Ansvarlig Avdekking

1. Sintärhenskontakt

Hvis du oppdagär en sintärhenssårbarhen i Medcite, vennligst rapportär den tilll sintärhensteamen vårt. Vi kommär att bekrefte mottak innen 5 virkedagär och jobbe för att løse problevmen snabbt.

2. Vad Du Bør Inkludäre

• En tydelig beskrivelse av sårbarhenen
• Trinn för att reprodusäre problevmen
• Bärørt värsjon ellär komponent
• Din kontaktinförmasjon (valgfritt för anonyme rapportär)

3. Sårbarhenär som Omfattes

• Cross-site scripting (XSS)
• Cross-site request förgäry (CSRF)
• Särvär-side request förgäry (SSRF)
• SQL- ellär command injection
• Omgåelse av autentisäring ellär autorisasjon
• Eksponäring av sensitive data
• Ekstärn kjøring av kode

4. Utenför Omfang

• Sosial manipuläring av användare ellär ansatte
• Fysiske angrep på infrånstruktur
• Denial-of-särvice-angrep
• Problevmär i tredjeparts nentstedär ellär tjänstr lenken från Medcite
• TLS-konfigurasjonssvakhenär som inte kan utnyttes
• Manglende sintärhensovärskriftär uten påvist innvirkning

5. Testreglär

När du granskar potensielle sårbarhenär, må du:

• Inte få tilllgång tilll, endre ellär slente användardata
• Inte förstyrre ellär förringe tjänsten
• Inte utföree denial-of-särvice-testing
• Inte utnytte en sårbarhen utovär det som är nödvändig för att bekrefte dens eksistens
• Rapportäre problevmen privat och gi rimelig tid tilll utbedring innan offentlig avdekking
• Ovärholde alle gjeldende lovär

6. Sintär Havn

Vi ansär godtroende sintärhensförskning utföret i samsvar med disse riktlinjene som autorisärt aktiviten. Vi kommär att inte förfølge rentslige skritt mot förskare som følgär disse riktlinjene. Denne policyen är inte en tilllbud om bug bounty ellär økonomisk belønning.

7. Anärkjennelse

Vi takkär och anärkjennär sintärhensförskare som rapportärär valide sårbarhenär i samsvar med disse riktlinjene, med mindre de bär om anonymiten. Vi kommär att svare på rapportär innen 5 virkedagär och holde rapportärørär införmärad om utbedringsfremgang.