Rapportera ett säkerhetsproblem med eller
TaxDomes Bug Bounty-policy gäller för säkerhetsbrister som upptäcks i TaxDomes offentliga onlinemiljö.
Ändamål
Syftet med policyn är att fastställa regler för granskning, utvärdering, tillämpning och verifiering av systemuppdateringar för att minska sårbarheter i IT-miljön och de risker som är förknippade med dem. Om du tror att du har upptäckt en säkerhets- eller sekretesskada i TaxDome produkten, vänligen rapportera den till oss.
Inaktivera cookies
Du kan förhindra att cookies sätts genom att justera inställningarna i din webbläsare (se webbläsarens hjälp för hur du gör detta). Var medveten om att om du inaktiverar cookies kommer det att påverka funktionaliteten av denna och många andra hemsidor som du besöker. Om du inaktiverar cookies leder det vanligtvis till att du också inaktiverar vissa funktioner och egenskaper på den här sidan. Därför rekommenderas det att du inte inaktiverar cookies.
Bounty-behörighet
Alla säkerhetsforskare är skyldiga att inte vidta några destruktiva åtgärder som kan resultera i:
- Förlust av data från andra användare
- Förnekande av tjänster för andra användare
- Lägg till i en blocklista
I fall misstänker du att en sårbarhet av av denna typ existerar , vänligen kontakta TaxDomes utvecklingsteam på security@taxdome.com.
Programregler
Observera att vi endast betalar avgifter för originalrapporter. Om det rör sig om en dubblett, kommer vi att informera dig när den första rapporten registrerades.
Ogrundade rapporter:
-
Everything that is not under our control (third-party services):
- blog.taxdome.com (Wordpress)
- academy.taxdome.com (AcademyOcean)
- help.taxdome.com (HelpScout)
- client-help.taxdome.com (HelpScout)
- updates.taxdome.com (Beamer)
- sitebuilder (Site.pro)
- Allt som kräver fysisk åtkomst till enhet eller nätverk
- Allt som kräver föråldrade versioner av programvara eller hårdvara
- Social engineering, phishing osv.
- Rekommendationer och bästa praxis, så länge som det inte finns någon specifik exploatering
Hur rapporterar säkerhets- eller säkerhetsbrister?
- Om du tror att du har upptäckt en säkerhetsrisk för eller som påverkar TaxDome-programvara, tjänster eller webbservrar, vänligen rapportera det till oss.
- Vi tar emot rapporter från alla, inklusive säkerhetsforskare, utvecklare och kunder.
- Om du vill rapportera en säkerhets- eller integritetssårbarhet skickar du ett e-postmeddelande till security@taxdome.com och inkluderar relevanta videor, kraschloggar och systemdiagnosrapporter i ditt meddelande.
- Du får ett svar från TaxDome för att bekräfta att vi har mottagit din rapport. Vi kontaktar dig om vi behöver mer information.
