负责信息披露政策
在Sprout Social™,我们非常重视用户数据的安全。我们鼓励那些在Sprout Social™服务中发现潜在安全漏洞的人以负责任的方式向我们披露。
我们将与安全研究人员合作,对报告给我们的漏洞进行验证和响应。如果您发现安全漏洞并按照本负责任披露政策进行报告,我们将不会采取法律行动或终止您的帐户访问。如果有任何违规行为,Sprout Social保留所有法律权利。
测试安全漏洞
阁下只能以阁下为该帐户持有人或该帐户持有人授权之代理进行测试。
Sprout Social™禁止以下类型的研究:
- 访问或试图访问不属于您的数据
- 正在执行或试图执行拒绝服务攻击
- 发送或试图发送未经请求或未经授权的电子邮件、垃圾邮件或其他形式的未经请求的消息
- 测试与Sprout Social™集成的第三方网站、应用程序或服务
- 故意张贴、传送、上传、链接、发送或储存任何恶意软件、病毒或类似的有害软件
- 由未成年人、制裁名单上的个人或制裁名单上国家的个人进行的研究
报告潜在的安全漏洞
与Sprout Social™安全团队分享任何可疑漏洞的详细信息,请发送电子邮件至security@www.rentnendaz.com.未经Sprout Social™书面同意,请不要公开透露这些细节。在报告任何可疑漏洞时,请包括以下信息:
- 利用细节和足够的信息,让我们重现您的步骤
- 你的电子邮件地址
- 如果你愿意的话,你的名字应该显示在这个页面上
- 你的Twitter手柄,如果你想它显示在你的名字旁边,在这个页面
任何补偿
Sprout Social™不补偿发现潜在或已确认漏洞的个人或组织。金钱赔偿要求将被视为违反本负责任披露政策。
发芽社会的承诺
对于所有遵循此负责任披露政策的安全研究人员,Sprout Social™承诺:
- 及时告知收到你的报告
- 提供解决漏洞的估计时间框架
- 修复漏洞时通知您
- 如果你愿意,公开承认你的责任
谢谢!
Sprout Social™感谢以下参与我们负责任的公开计划的个人和组织。
- 默罕默德Waqar -@MuhammadWaqar_9
- Rafay卡特-@rafaybaloch
- Saqib Kamran -@saqibkamran
- 汤姆·凡·戈特姆@tomvangoethem
- 卡米尔Sevi -@kamilsevi
- 旧金山科雷亚-@panchocosil
- Vedachala -@vedachalaka
- Himanshu沙玛
- Jay Turla -@shipcod3
- 从Subedi -@blinkms
- Nikhalesh Singh Bhadoria -@nikhaleshsingh
- Ajay Singh Negi -@AjaySinghNegi
- 团队防守,@Defencely
- Jigar @ Infobit -@jigarthakkar39
- 弗朗斯·罗森-@detectify
- Shahee殿下,@shaheemirza
- 苏尼尔Dadhich -@Sunil_Dadhich7
- 伊萨姆Rabhi -@IssRabhi
- Krutarth舒克拉-@KrutarthShukla
- Javid侯赛因-@javidhussain21
- Siddhesh Gawde -@pen3t3r
- Nitesh Shilpkar
- 丹尼斯Kolegov -@dnkolegov
- Ravindra Singh Rathore -@ravindra_hacks
- Vinesh N. Redkar -@b0rn2pwn
- Devesh Bhatt) - - -@deveshbhatt11
- 塞巴斯蒂安Neef -@internetwache
- Muhammad Shahmeer (Maads-Security)@Shahmeer_Amir
- Rishiraj Sharma) - - -@ehrishiraj
- 弗罗林-@QuisterTow
- J穆罕默德Gazzaly -@gazly
- 何塞•皮诺-@Fr4phc0r3
- 玛雅卡普尔-@wHys0SerI0s
- Gurjant辛格-@GurjantSadhra
- Sujoy Chakravarti -@sujoy3188
- Divakar -@kd.divakar
- Ketan Sirigiri -@cigniti
- 臀部的妈妈,@nateturnersmom
- 丹尼尔·阿尔韦亚尔-@Mazt0r
- Gineesh乔治-@g1n1_influenza
- 埃文Ricafort -@robinhood0x00
- 托尼Trummer
- 保罗Biteng -@PaulBits
- Ali Hassan Ghori -@alihasanghauri
- Blessen托马斯-@pentagramz
- 里昂杨,@l0Op3r
- 艾哈迈德El-Mahalawy -@A7medElMa7alawy
- 陈志远-@vincent_tky
- Kiran·卡纳德-@ipentest
- Mohammed Fayez Albanna -@bana2313
- 从Subedi -@blinkms
- Prashant Padmashali -@prashantpadmashali
- Sarwar Jahan M -@sarwarjahanm
- SaifAllah benMassaoud -@benmassaou
- 可以帕特尔-@jayeshpatel20
- Pradipta Das -https://linkedin.com/in/pradiptad4s/
- 伊斯梅尔Tasdelen -https://www.linkedin.com/in/ismailtasdelen/
- Anikesh lokhande -@LokhandeAnikesh
- Ratnadip Gajbhiye -@ratnadip1998
- Shubham Deshpande -@ShubhamDeksto
- Shoeb帕特尔-@0xCaptainFreak
- Prabhjot Dunglay -https://www.linkedin.com/in/prabhjotdunglay
- Sahil聊Kataria) - - -@sahilkataria200
- Pritam穆克吉-https://www.linkedin.com/in/pritam-mukherjee-urvil-b75ab9b9/
- Fika Februarinto -https://twitter.com/sec715