Politica di divulgazione delle vulnerabilità
Atlas Apps accoglie con favore la ricerca sulla sicurezza condotta in buona fede per migliorare la sicurezza di Momentum. Se ti impegni in buona fede a rispettare questa politica, Atlas Apps considererà autorizzata la tua ricerca e non intraprenderà azioni legali contro di te sulla base di tale ricerca.
Segnala un problema di sicurezza
Scrivi a security@atlasapps.us. Indica l'app, il sito web o il servizio interessato, i passaggi per riprodurre il problema e il suo probabile impatto. I nostri recapiti per la sicurezza sono pubblicati anche su momentum.atlasapps.us/.well-known/security.txt.
Concedi ad Atlas Apps una ragionevole opportunità di indagare su un problema e risolverlo prima di divulgarlo pubblicamente.
Regole per la ricerca
La ricerca non deve comportare l'accesso, la conservazione, la modifica o la divulgazione dei dati di un'altra persona; l'interruzione o il degrado di Momentum; test di negazione del servizio; ingegneria sociale; attacchi di credential stuffing; attacchi fisici; spam; mantenimento dell'accesso ai sistemi di Atlas Apps; o tentativi di estorcere pagamenti.
Esegui test solo con account e dati di tua proprietà.
Se ti imbatti inaspettatamente in informazioni personali, sanitarie o di altro tipo sensibile, interrompi i test, non copiare né conservare più informazioni di quanto sia necessario per segnalare il problema e avvisaci tempestivamente all'indirizzo security@atlasapps.us.
Ambito e limiti
Questa politica si applica alle app Momentum, a momentum.atlasapps.us e al portale dell'account Momentum. Non autorizza test su sistemi di terze parti e non può vincolare terze parti o autorità di polizia. Segnala i problemi nei servizi di Apple, Microsoft, OpenAI o altri fornitori ai rispettivi fornitori.