I-report ang mga isyu sa seguridad sa feedback@sophoninc.com na may “Security” sa subject line. Ang parehong contact ay naka-publish sa format na RFC 9116 sa sophoninc.com/.well-known/security.txt.
Saklaw
- Ang mga site: sophoninc.com, heycue.io, cueoffice.ai, ppt.sophoninc.com, myevolve.ai.
- Ang mga produktong nakalista sa pahina ng mga produkto, at ang iba pang mga listing sa Google Play na pinangalanan sa Sino ang nagpapatakbo ng aming mga listing sa store.
Ano ang dapat isama
- Aling produkto o site, at ang bersiyon o address.
- Ang mga hakbang para maulit ito, at kung ano ang iyong napansin.
- Ang epekto nito ayon sa iyong pagkaunawa.
- Isang paraan para makontak ka para sa mga tanong.
Huwag isama ang data ng ibang tao, at huwag mag-test sa mga account na hindi sa iyo.
Kung ano ang hindi namin pinapatakbo
Walang programa para sa bug bounty. Binabasa ang mga report sa address sa itaas; sumasagot kami mula sa parehong address.