Πολιτική Υπεύθυνης Αποκάλυψης
Τελευταία ενημέρωση: 24 Ιουλίου 2026
Αναφορά προβλήματος ασφαλείας
Το Vaultine έχει σχεδιαστεί για να προστατεύει τα πιο ιδιωτικά αρχεία των ανθρώπων, επομένως λαμβάνουμε σοβαρά υπόψη τις αναφορές ασφαλείας. Εάν πιστεύετε ότι έχετε βρει μια ευπάθεια, παρακαλούμε ενημερώστε μας ιδιωτικά προτού την αποκαλύψετε δημόσια.
Email: security@miciniti.com
Παρακαλούμε συμπεριλάβετε επαρκείς λεπτομέρειες για την αναπαραγωγή του προβλήματος: την επηρεαζόμενη πλατφόρμα και έκδοση εφαρμογής, τα βήματα που ακολουθήθηκαν και οποιοδήποτε proof-of-concept. Εάν επιθυμείτε να κρυπτογραφήσετε την αναφορά σας, ζητήστε το και θα μοιραστούμε ένα κλειδί.
Η δέσμευσή μας
- Θα επιβεβαιώσουμε τη λήψη της αναφοράς σας εντός 5 εργάσιμων ημερών.
- Θα σας κρατάμε ενήμερους καθώς ερευνούμε και εργαζόμαστε για μια επιδιόρθωση.
- Θα σας αναγνωρίσουμε δημόσια για την ανακάλυψη μόλις επιλυθεί το ζήτημα, εάν επιθυμείτε να αναφερθεί το όνομά σας.
Ασφαλής λιμένας
Δεν θα επιδιώξουμε ούτε θα υποστηρίξουμε νομικές ενέργειες εναντίον ερευνητών οι οποίοι:
- Καταβάλλουν καλόπιστη προσπάθεια να αποφύγουν παραβιάσεις απορρήτου, καταστροφή δεδομένων και διακοπή υπηρεσιών.
- Αλληλεπιδρούν μόνο με λογαριασμούς ή συσκευές που κατέχουν ή έχουν ρητή άδεια να δοκιμάσουν.
- Μας δίνουν μια εύλογη ευκαιρία να διορθώσουμε το πρόβλημα προτού το αποκαλύψουν δημόσια.
- Δεν εκμεταλλεύονται το ζήτημα πέρα από ό,τι απαιτείται για την επίδειξή του.
Πεδίο εφαρμογής
Εντός πεδίου: οι εφαρμογές Vaultine (iOS, Android, macOS, Windows) και αυτός ο ιστότοπος (vaultine.app).
Εκτός πεδίου: υπηρεσίες τρίτων με τις οποίες ενσωματώνεται το Vaultine (για παράδειγμα, ο δικός σας λογαριασμός Dropbox ή τα καταστήματα εφαρμογών των πλατφορμών), δοκιμές άρνησης υπηρεσίας (DoS), κοινωνική μηχανική και φυσικές επιθέσεις.
Ανταμοιβές
Το Vaultine δεν διαθέτει επί του παρόντος πρόγραμμα bug bounty. Προσφέρουμε δημόσια αναγνώριση και τις ειλικρινείς μας ευχαριστίες για έγκυρες ευπάθειες που γνωστοποιούνται υπεύθυνα.