Säkerhet

Omfattning

Rapporteringen omfattar bara dessa produktionsytor:

• https://sink.fm
• https://api.sink.fm

Icke-produktionsmiljöer och lokala miljöer, samt tredjepartstjänster som inte drivs under domänen sink.fm, ligger utanför omfattningen, såvida inte en rapport visar direkt påverkan på produktionstjänsten.

Rapportering

Rapportera säkerhetsproblem via e-post. Ta med en tydlig beskrivning, den berörda URL:en eller funktionen, steg för att återskapa problemet, en bedömning av påverkan och allt som behövs för att återskapa det.

Publicera inte detaljer innan vi har fått en rimlig möjlighet att undersöka och åtgärda problemet.

Rapportera säkerhetsproblem till security@sink.fm.

Vad du kan förvänta dig

• Vi strävar efter att bekräfta nya rapporter inom 3 arbetsdagar.
• Vi strävar efter att hålla dig informerad om triagestatus och hur åtgärdandet går.
• Vi tackar dig offentligt när en rättelse har släppts, om du vill det.

Safe harbor

Vi vidtar inga åtgärder mot forskning i god tro som:

• undviker intrång i privatlivet, förstörelse av data och driftstörningar
• inte använder social manipulation, nätfiske eller fysiska angrepp
• inte kommer åt, ändrar eller behåller data utöver vad som är minimalt nödvändigt för att påvisa problemet
• slutar testa och rapporterar omgående efter att problemet har bekräftats

Kryptering

Ingen offentlig PGP-nyckel är publicerad för närvarande. Om krypterad rapportering blir tillgänglig uppdateras den här sidan och /.well-known/security.txt i samma ändring.