LiveAgent Bug Bounty program

Program razkrivanja ranljivosti

LiveAgent si prizadeva, da bi bila storitev varna za vse, varnost podatkov pa je izjemnega pomena. Naš program za razkritje ranljivosti je namenjen čim manjšemu vplivu kakršnih koli varnostnih napak na naša orodja ali njihove uporabnike. Program za razkritje ranljivosti LiveAgent zajema programsko opremo, ki je delno ali v glavnem napisana s strani enote za kakovost.

Če ste raziskovalec varnosti in ste v storitvi odkrili varnostno ranljivost, cenimo vašo pomoč pri zasebnem razkritju in nam omogočite, da jo popravimo pred objavo tehničnih podrobnosti.

LiveAgent se bo povezal z raziskovalci varnosti, ko nam bodo sporočili ranljivosti, kot je opisano. V podporo naši zavezanosti varnosti in zasebnosti bomo potrdili, se odzvali in odpravili ranljivosti. Za tistie, ki odgovorno odkrijejo in poročajo o varnostnih ranljivostih, ne bomo sprožili pravnih ukrepov, začasno ustavili ali prekinili dostopa. LiveAgent si pridržuje vse svoje zakonske pravice v primeru neskladnosti.

Poročanje

Podrobnosti o morebitnih sumljivih ranljivostih delite z ekipo za razvijanje LiveAgent na support@liveagent.com. Prosimo, ne razkrivajte teh podrobnosti zunaj tega postopka brez izrecnega dovoljenja. Pri poročanju o morebitnih sumih ranljivostih vključite čim več informacij. Če želite predložiti več poročil hkrati, oddajte samo eno poročilo (najpomembnejše, če je mogoče) in počakajte na odgovor.

Kompenzacija

Z veseljem vam ponujamo nagrado za informacije o ranljivosti, ki nam pomagajo zaščititi naše stranke, kot zahvalo raziskovalcem varnosti, ki se odločijo za sodelovanje v našem programu nagrajevanja za odkrite napake. Redna nagrada znaša 50 USD na ranljivost, ki jo predložite in jo preveri naša razvojna skupina.

Nagradili bomo samo prvega poročevalca o ranljivosti. Podvojena poročila ne bodo nagrajena.

Pregled

Preskusite lahko samo z računom LiveAgent, za katerega ste lastnik računa ali agent, ki ga lastnik računa pooblasti za izvajanje takega testiranja. Na primer:

• *yourdomain*.ladesk.com

Nagradili vas bomo za odkritje naslednje vrste ranljivosti:

• Remote Command Execution (RCE)
• SQL Injection
• Zlomljena avtentikacija
• Zlomljeno upravljanje sej
• Obvod za nadzor dostopa
• Cross-Site Scripting (XSS)
• Cross-Site Request Forgery (CSRF)
• Open URL preusmeritev
• Prihajanje v imenik

Poročila o tem, ko lahko napadalec ogrozi svoj račun samo v vlogi skrbnika, ne bodo nagrajena. XSS, ki ga povzroči skrbnik, ne bo nagrajen z nagrado.

Za izpolnitev pogojev mora ranljivost obstajati v zadnji javni verziji (vključno z uradno izdanimi javnimi različicami beta) programske opreme. Upravičene so samo varnostne ranljivosti. Zelo bi nam bilo všeč, če bi ljudje prijavili druge napake po ustreznih kanalih, a ker je namen tega programa odpraviti varnostne ranljivosti, bodo do nagrad upravičene samo napake, ki vodijo do varnostnih ranljivosti. Druge napake bomo urejali po lastni presoji.

Navodila

Če želite biti upravičeni do nagrad v okviru tega programa razkritja, upoštevajte naslednje smernice:

• Ne spreminjajte ali trajno brišite podatkov, ki jih gosti LiveAgent.
• Ne dostopajte namerno do nejavnih podatkov LiveAgent več, kot je potrebno za dokazovanje ranljivosti.
• Ne izvajajte DDoS ali kako drugačno motnjo, ki prekinja ali poslabšuje naše notranje ali zunanje storitve.
• Zaupnih informacij, pridobljenih od LiveAgent, vključno s podatki o plačilih članov ali donatorjev, ne delite s tretjo osebo.
• Socialni inženiring je izven področja. Nikomur ne pošiljajte lažnih e-mail sporočil ali uporabljajte drugih tehnik socialnega inženiringa, vključno z osebjem QualityUnit, člani, prodajalci ali partnerji.

Poleg tega nam omogočite vsaj 90 dni, da odpravimo ranljivost, preden javno o njej razpravljamo ali pišemo v blogih. Naša ekipa verjame, da imajo raziskovalci varnosti pravico poročati o svojih raziskavah in da je razkritje zelo koristno, ter razume, da je zelo subjektivno vprašanje, kdaj in kako zadržati podrobnosti, da bi zmanjšali tveganje, da bodo informacije o ranljivosti zlorabljene. Če menite, da je potrebno predhodno razkritje, nam to sporočite, da bomo lahko začeli komunikacijo.

Dnevnik sprememb

O vseh odpravljenih varnostnih težavah javno obveščamo prek našega dnevnika sprememb. Težave, povezane z varnostjo, so označene z oznako [Security].

Sorodni članki

Poglobitev v programsko opremo vstopničnega sistema

Oprema vstopničnega sistema pomaga podjetjem slediti in reševati težave ter izboljšuje zadovoljstvo strank in produktivnost zaposlenih. LiveAgent je zanesljiva in prilagodljiva možnost.

Usposobite svoje ekipe o osnovah komunikacije s strankami

V teh težkih časih je ključno usposabljanje ekip v osnovah komunikacije s strankami. Pomembno je biti transparenten, organiziran in se vrniti k osnovam.

Potrjevalnik gesel in revizijski dnevnik

Odkrijte skrivnost izjemne storitve za stranke in združite tehnologijo s človeškimi povezavami za dolgoročni uspeh. Programska oprema LiveAgent omogoča klepet v živo in brezplačno preskusno obdobje. Ankete o zadovoljstvu strank so pomembne za zvestobo blagovni znamki.

Opis službe za pomoč uporabnikom

Programska oprema LiveAgent omogoča boljše razumevanje težav strank, hitrejšo obravnavo zahtevkov in povečanje zadovoljstva ter učinkovitosti podpornih agentov. Z integriranimi samopostrežnimi možnostmi, enostavnim dostopom do zgodovine interakcij in avtomatizacijo procesov, je to odlična rešitev za izboljšanje storitev za stranke.