Melaporkan Kerapuhan.

Bagaimana melaporkan

Tulis ke security@evmsi.com dengan detail yang cukup untuk mereproduksi isu tersebut. Kami bertujuan untuk mengakui laporan dalam waktu tiga hari bisnis.

Aman pelabuhan

Jika Anda membuat upaya yang baik-iman untuk mematuhi kebijakan ini selama penelitian Anda, kami akan menganggapnya resmi, kami akan bekerja dengan Anda untuk memahami dan menyelesaikan masalah dengan cepat, dan kami tidak akan merekomendasikan atau mengejar tindakan hukum.

Dalam lingkup

• 01Website ini dan subdomains nya.
• 02Titik akhir kontak pada / api / kontak.
• 03Masalah apapun yang memungkinkan eksekusi naskah, injeksi konten, atau bypass dari Content Security Policy.

Diluar jangkauan

• 01Penyangkalan layanan, pengujian volumetrik, atau aktivitas apapun merendahkan ketersediaan bagi orang lain.
• 02Rekayasa sosial orang-orang kita, mitra atau pemasok.
• 03Serangan fisik terhadap kantor atau staf kami.
• 04Laporan yang dihasilkan hanya oleh pemindai otomatis, tanpa dampak yang menunjukkan.
• 05Kehilangan tajuk pengerasan tanpa adanya jalur exploit.

Postur kami

Situs ini sengaja dibangun dengan hampir tidak ada permukaan serangan. Tidak memuat skrip pihak ketiga, gaya, fonta, bingkai, atau titik akhir; ia memerlukan satu bentuk pengajuan; dan ia tidak menyimpan apa-apa tentang pengunjung. Langkah-langkah di bawah ini diterapkan pada setiap respon.

• 01Content Security Policy berbasis nonce- dengan strict-dynamic - tidak ada inline atau ketiga partai script dapat mengeksekusi.
• 02HTTP Strict Transport Security dengan dua tahun masa kerja, subdomains termasuk, preload- memenuhi syarat.
• 03Framing ditolak langsung melalui baik frame- nenek moyang dan X- Frame- Pilihan.
• 04Isolasi silang-asal: Pembuka same- asal, sumber daya dan kebijakan embedder.
• 05Permissions-Policy yang menyerahkan semua kemampuan perangkat situs tersebut tidak digunakan, termasuk asal-usul kita sendiri.
• 06Validasi sisi-server, batas tubuh-ukuran, pemeriksaan asal dan tingkat per- alamat membatasi pada titik akhir kontak.
• 07Tidak ada analisis pihak ketiga, manajer tag, pixel iklan atau sesi perekam - di mana saja.

Tolong jangan

Akses, mengubah atau menghapus data yang bukan milikmu; mengurangi layanan bagi orang lain; atau mempublikasikan rincian dari masalah yang belum terselesaikan sebelum kita memiliki kesempatan yang masuk akal untuk memperbaikinya.

Kontak

EV MULTI-SECTOR INVESTMENT COMPANY LIMITED
security@evmsi.com