Báo cáo một Sự tổn thương.

Làm thế nào để báo cáo

Viết cho security@evmsi.com với đủ chi tiết để tái tạo vấn đề. Chúng tôi muốn công nhận báo cáo trong vòng 3 ngày làm ăn.

Cảng an toàn

Nếu bạn cố gắng làm theo chính sách này trong suốt quá trình nghiên cứu, chúng tôi sẽ xem xét nó có thẩm quyền, chúng tôi sẽ làm việc với bạn để hiểu và giải quyết vấn đề một cách nhanh chóng, và chúng tôi sẽ không đề nghị hoặc theo đuổi hành động pháp lý.

Trong phạm vi

• 01Trang web này và phụ của nó.
• 02Kết nối kết thúc tại /api/contact.
• 03Bất kỳ vấn đề nào cho phép thực hiện văn lệnh, tiêm nội dung, hoặc vượt qua Content Security Policy.

Ngoài phạm vi

• 01Từ chối phục vụ, thử nghiệm số lượng hoặc bất cứ hoạt động nào làm giảm giá trị sẵn có cho người khác.
• 02Công nghệ xã hội của người dân, đối tác hoặc nhà cung cấp.
• 03Tấn công vào văn phòng hoặc nhân viên.
• 04Các báo cáo được tạo ra chỉ bởi một máy quét tự động, mà không có một tác động hiển thị.
• 05Mất tích những cái đầu cứng mà không có một con đường khai thác nào.

Tư thế của chúng ta

Trang web này được cố tình xây dựng mà hầu như không có bề mặt tấn công. Nó không chứa văn lệnh, kiểu dáng, phông chữ, khung hoặc điểm cuối; nó có chính xác một mẫu nộp; và nó không chứa gì về du khách. Các biện pháp bên dưới được áp dụng cho mọi phản ứng.

• 01Content Security Policy dựa trên danh từ với Qstrict-dynamic - không có văn lệnh inline hoặc phần ba có thể thực hiện.
• 02Bảo mật vận chuyển nghiêm ngặt HTTP với số tiền tối đa 2 năm, kể cả phụ, có thể nạp đầy.
• 03Bị từ chối thẳng qua cả máy quay khung và X-Frame-Options.
• 04Sự cô lập xuyên thân: cùng mở động cơ, nguồn lực và chính sách xâm nhập.
• 05Permissions-Policy đầu hàng mọi khả năng mà trang web không sử dụng, bao gồm cả nguồn gốc của chúng ta.
• 06Xác nhận bên máy chủ, giới hạn kích cỡ cơ thể, kiểm tra nguồn gốc và tốc độ trên mỗi mũ giới hạn ở điểm kết nối.
• 07Không phân tích bên thứ ba, quản lý thẻ, quảng cáo điểm ảnh hay máy ghi âm phiên chạy - bất cứ đâu.

Xin đừng

Truy cập, sửa đổi hoặc xóa dữ liệu không phải của bạn; giảm dịch vụ cho người khác; hoặc xuất bản chi tiết của một vấn đề chưa được giải quyết trước khi chúng tôi có một cơ hội hợp lý để sửa chữa nó.

Liên hệ

EV MULTI-SECTOR INVESTMENT COMPANY LIMITED
security@evmsi.com