Πολιτική Υπεύθυνης Αποκάλυψης

• Μην επιχειρήσετε να διαβάσετε, να τροποποιήσετε ή να αποκτήσετε πρόσβαση σε οποιαδήποτε ιδιωτικά δεδομένα στα οποία έχετε πρόσβαση
• Μην αποκαλύπτετε δημόσια καμία ευπάθεια.
• Μην εκτελείτε δοκιμές που θα διέκοπταν τις υπηρεσίες ή θα υποβάθμιζαν την ικανότητα των χρηστών να τις χρησιμοποιούν.
• Μη χρησιμοποιείτε θορυβώδεις αυτοματοποιημένους σαρωτές.
• Όλες οι δοκιμές πρέπει να συμμορφώνονται με τα πεδία εφαρμογής και τους τομείς που περιγράφονται παρακάτω.

• app.hotelsync.com
• beta.hotelsync.com
• app.hotelsync.com/engine
• app.hotelsync.com/multiproperty
• Εφαρμογές HotelSync για κινητά

• hotelsync.com
• Ζητήματα DMARC/SPF
• Ζητήματα σχετικά με XSS
• Ζητήματα σχετικά με εκδόσεις TLS/SSL
• Κατανεμημένη Άρνηση Υπηρεσίας (DDoS)
• Απαρίθμηση email ή λογαριασμών
• Οποιαδήποτε ζητήματα φυσικής πρόσβασης
• Προηγουμένως αναφερθείσα ευπάθεια ασφαλείας
• Κοινωνική μηχανική
• Επιθέσεις phishing
• Οποιαδήποτε ευπάθεια σε εφαρμογές ή ιστότοπους τρίτων
• Οποιαδήποτε ευπάθεια ασφαλείας στην πλευρά του πελάτη (π.χ. προγράμματα περιήγησης, πρόσθετα)

Σας ζητάμε να δεσμευτείτε ότι θα διαφυλάξετε την ασφάλεια των χρηστών μας, γι' αυτό δώστε μας τον χρόνο να αναλύσουμε τις αναφορές μέσω αυτού του προγράμματος και να διορθώσουμε όποιες ευπάθειες ασφαλείας εντοπίσετε. Οι αναφορές πρέπει να υποβάλλονται στο office@hotelsync.com με τις παρακάτω πληροφορίες:

• Περιγραφή του προβλήματος
• Έκδοση προγράμματος περιήγησης (εάν ισχύει)
• Σεναρίο (εάν ισχύει)
• Βήματα αναπαραγωγής
• Οποιαδήποτε επιπλέον πληροφορία ή αναφορά
• Απόδειξη ισχύος (proof of concept): σκριπτ, στιγμιότυπα οθόνης και συμπιεσμένες εγγραφές οθόνης
• Επίπτωση της ευπάθειας

Θα σας κρατάμε ενήμερους για την πρόοδό μας σε όλη τη διαδικασία.