Etwas gefunden? Sagen Sie es uns.
Eine Adresse, Antwort innerhalb von zwei Werktagen.
Ein Sicherheitsproblem in Provenize gefunden? Melden Sie es an eine Adresse. Sie hören innerhalb von zwei Werktagen von uns.
Es gibt kein Geld dafür. Es gibt eine faire Behandlung und, wenn Sie möchten, eine Nennung.
Schreiben Sie an info@provenize.ai. Beschreiben Sie, was Sie gefunden haben und wie es reproduzierbar ist — eine rohe Notiz ist besser als ein polierter Bericht, der zu spät kommt.
Wir bestätigen den Eingang innerhalb von zwei Werktagen und sagen Ihnen, was wir damit gemacht haben. Sind wir anderer Meinung, erhalten Sie die Begründung, nicht Schweigen.
Wir veröffentlichen keinen Test-Scope. Wenn Sie wissen wollen, ob etwas im Rahmen liegt, fragen Sie vorher — das ist für beide Seiten schneller als Raten.
Was das ist, und was nicht
- Eine KontaktadresseFertigkein Formular, kein Portal, keine Triage-Warteschlange
- Antwort innerhalb von zwei WerktagenFertigvon einem Menschen, keine Autoantwort
- Nennung, wenn Sie möchtenFertigim Änderungsprotokoll genannt, oder nicht — Ihre Wahl
- PGP-SchlüsselGeplantnoch kein veröffentlichter Schlüssel; fragen Sie, wir richten einen Kanal ein
- Frist für koordinierte OffenlegungGeplantfestgehalten, sobald es ein Produkt zum Koordinieren gibt
Es gibt keine Bug-Bounty und keine Vergütung. Das offen zu sagen ist fairer, als eine anzudeuten.