Политика раскрытия уязвимостей Tailwind Reviews

Это перевод для удобства. В случае расхождений преимущественную силу имеет английская версия.

Tailwind Reviews LLC заботится о безопасности наших клиентов и их данных. Мы рады сообщениям от исследователей безопасности и поддерживаем ответственное раскрытие уязвимостей.

1. Область действия

Политика распространяется на:

• сайты Tailwind Reviews (tailwind.reviews и его поддомены);
• веб-приложение Tailwind Reviews;
• API Tailwind Reviews, включая наш MCP-сервер, и серверные сервисы.

Не входят в область действия:

• сторонние сервисы и приложения;
• социальная инженерия, фишинг и спам;
• физическая безопасность;
• атаки типа «отказ в обслуживании».

2. Как сообщить

Напишите на support@tailwind.reviews с темой «Security» и укажите:

• описание уязвимости;
• шаги для воспроизведения;
• возможные последствия;
• предложения по исправлению, если они есть.

3. Наши обязательства

Получив сообщение об уязвимости, мы:

• оперативно подтвердим его получение;
• сообщим примерные сроки исправления;
• уведомим вас, когда уязвимость будет устранена;
• не будем преследовать в судебном порядке исследователей, которые добросовестно соблюдают эту политику.

4. Наши просьбы к вам

• Дайте нам разумное время на исправление, прежде чем раскрывать информацию публично.
• Избегайте нарушения конфиденциальности, уничтожения данных и нарушения работы сервиса.
• Не открывайте и не изменяйте чужие данные. Если вы случайно получили к ним доступ, остановитесь и сообщите нам.

С вашего разрешения мы можем публично поблагодарить вас за помощь.