Politika e Zbulimit të Përgjegjshëm

• Mos u përpiqni të lexoni, shkruani ose të keni qasje në ndonjë të dhënë private në të cilën keni akses
• Mos i publikoni asnjë dobësi publikisht.
• Mos kryeni asnjë testim që do të ndërpriste shërbimet ose do të pengonte aftësinë e përdoruesve për t'i përdorur ato.
• Mos përdorni skanera të automatizuar që gjenerojnë shumë trafik.
• Çdo testim duhet t'i përmbahet fushëveprimeve dhe domaineve të përcaktuara më poshtë.

• app.hotelsync.com
• beta.hotelsync.com
• app.hotelsync.com/engine
• app.hotelsync.com/multiproperty
• Aplikacionet Mobile të HotelSync

• hotelsync.com
• Probleme me DMARC/SPF
• Probleme të lidhura me XSS
• Probleme të lidhura me versionet e TLS/SSL
• Sulme të Shpërndara të Mohimit të Shërbimit (DDoS)
• Numërimi i email-eve ose llogarive
• Çdo problem i lidhur me qasjen fizike
• Dobësi sigurie e raportuar më parë
• Inxhinieri sociale
• Sulme phishing
• Çdo dobësi në aplikacione ose faqe interneti të palëve të treta
• Çdo dobësi sigurie në anën e klientit (p.sh., shfletuesa, shtojca)

Ju kërkojmë të angazhoheni për të garantuar sigurinë e përdoruesve tanë, prandaj ju lutemi na jepni kohën e nevojshme për të analizuar raportimet përmes këtij programi dhe për të rregulluar çdo dobësi sigurie që mund të zbuloni. Raportimet duhet të dërgohen tek office@hotelsync.com me informacionin e mëposhtëm:

• Përshkrimi i problemit
• Versioni i shfletuesit (nëse zbatohet)
• Skenari (nëse zbatohet)
• Hapat për riprodhimin e problemit
• Çdo informacion apo referencë shtesë
• Dëshmi konceptuale: skripte, pamje ekrani dhe regjistrime ekrani të kompresuara
• Ndikimi i dobësisë së sigurisë

Do t'ju mbajmë të informuar për ecurinë tonë gjatë gjithë procesit.