レポート 脆弱性。

報告方法

問題を再現するために十分な詳細をsecurity@evmsi.comに書き込みます。 3営業日以内に報告を承諾することを目指します。

安全な港

この方針を研究中に遵守するために誠実な努力を下すと、その旨を迅速に理解し、解決し、法的な行動を勧めたり、追求したりすることは一切ありません。

スコープ

• 01このウェブサイトとそのサブドメイン。
• 02/api/contactのコンタクトエンドポイント
• 03Content Security Policyのスクリプトの実行、コンテンツの注入、またはバイパスを許可する問題。

スコープ外

• 01サービスの拒否, 体積試験, 他の人のための可用性を劣化させる任意の活動.
• 02人、パートナー、またはサプライヤーの社会工学。
• 03オフィスやスタッフに対する身体攻撃
• 04実証済みの衝撃なしで自動スキャナーで生成されたレポート。
• 05実証済みの悪用パスのないヘッダの硬化を欠かせません。

私たちの姿勢

当サイトでは、サーバー側のアクセスチェック、限られたデータ収集、制限的なブラウザポリシーを使用しています。 プライベートプレビューセッションと悪用カウンターは一時的に保存されます。 セキュリティ制御はリスクを減らし、継続的な見直しが必要です。

• 01nonce ベースの Content Security Policy は、許可されたアプリケーションスクリプトを許可し、他のスクリプト実行を制限します。
• 02このホスト名で1年間最大年齢のHTTP厳格な輸送セキュリティ。
• 03フレーム・セスターとX-Frame-Options を経由して展開する。
• 04クロスオリジンの分離:同じオリジンのオープナ、資源およびembedderの方針。
• 05自社の原点を含む、サイトが使用しないすべてのデバイス機能を監視するPermissions-Policy。
• 06サーバー側の検証、ボディサイズの制限、原点チェック、連絡先エンドポイントの共有送信予算。
• 07サードパーティの分析、タグマネージャ、広告ピクセルまたはセッションレコーダーはありません。

お問い合わせ

あなたではないデータへのアクセス、変更、または削除。他の人々のためのサービスを無効にするか、または修正する合理的な機会を持っていた前に、未解決の問題の詳細を公開します。

お問い合わせ

EV MULTI-SECTOR INVESTMENT COMPANY LIMITED
security@evmsi.com