通報漏洞
我們歡迎資安研究人員及任何發現本公司系統弱點的人士提出通報。若您認為已發現漏洞,請告知我們,以便我們進行修補。
範圍
本政策適用於 TDAMG 所營運的網站及服務:
- tdamg.com
- americadaycare.com 與 daycareoftexas.com
- dealersautocenter.com
- daxaiagent.com
- ouresign.com
- uncoverjordan.com
本公司所營運的子網域亦包含在內。客戶於其自有網域上經營的網站,即使由本公司代管,亦不在適用範圍內。由其他公司營運的服務,例如支付處理業者及雲端服務供應商,亦不在適用範圍內;請向營運該服務的公司通報。
通報方式
電子郵件 info@tdamg.com ,並於主旨註明「Security report」。請提供下列資訊:
- 受影響的網址或系統
- 問題說明及其可能造成的影響
- 重現步驟
- 我們可如何與您聯絡
請遵守下列規則
- 請勿存取、變更或刪除不屬於您的資料。若您接觸到個人資料,請立即停止並通報。
- 請勿使用阻斷服務攻擊、垃圾郵件、社交工程或實體攻擊。
- 請勿執行會拖慢或干擾本公司服務的自動化掃描。
- 在公開揭露之前,請給予我們合理的時間修補問題,一般為 90 天。
我們的承諾
- 我們將確認收到您的通報,一般於五個工作日內回覆。
- 在調查及修補問題期間,我們將隨時向您通報進度。
- 若您願意,我們將在問題修補完成後公開致謝。
若您秉持善意行事並遵守本政策,我們將視您的研究為經授權之行為,不會因此對您採取法律行動,並將與您合作,以了解並解決該問題。
獎勵
我們目前不提供通報酬勞。