Pranešti apie saugumo spragas

Jei mūsų parduotuvėje radote saugumo spragą, praneškite mums. Peržiūrime kiekvieną pranešimą ir spragą ištaisome kuo greičiau.

Kaip pranešti

Parašykite adresu info@autotools.ee, laiško tema „Saugumas“. Aprašykite, ką radote, kuriame puslapyje ir kaip spragą atkartoti. Padės ekrano nuotrauka arba trumpas vaizdo įrašas.

Ką pažadame

• Per tris darbo dienas patvirtinsime, kad gavome Jūsų pranešimą, ir pranešime, kai spraga bus ištaisyta.
• Jei tyrėte sąžiningai ir laikėtės toliau nurodytų taisyklių, dėl to nesikreipsime nei į policiją, nei į teismą.
• Jei Jūsų pranešimas padės mums ištaisyti spragą, galime padėkoti nuolaidos kodu.

Prašome nedaryti šių dalykų

• neteikite užsakymų ir neatlikite mokėjimų: kiekvienas užsakymas yra tikras užsakymas ir patenka į mūsų apskaitą;
• neatidarykite, nekeiskite ir netrinkite kitų klientų duomenų. Jei aptiktumėte kito asmens duomenis, sustokite ir nedelsdami mums praneškite;
• nenaudokite automatinių skenerių ir neapkraukite parduotuvės užklausomis;
• nebandykite apgauti mūsų darbuotojų ar klientų;
• neskelbkite spragos, kol jos neištaisėme arba nepraėjo 90 dienų.

Ko nelaikome saugumo spraga

• trūkstamų saugumo antraščių arba SPF, DKIM ir DMARC įrašų, jei nėra pavyzdžio, kaip tai galima išnaudoti;
• spustelėjimų perėmimo (clickjacking) puslapiuose, kuriuose nėra nieko jautraus;
• programinės įrangos versijų numerių ir automatinių skenerių ataskaitų be patikrinto pavyzdžio.

Neteisinga kaina, aprašymas ar nuotrauka? Praneškite prekės puslapyje, po aprašymu: „Pastebėjote klaidą prekės informacijoje?“