Pengungkapan yang bertanggung jawab

Kami menyambut baik laporan dari peneliti keamanan dan siapa pun yang menemukan kelemahan di www.mule.sh, Mule Portal, atau sistem yang dijalankan Mule. Kebijakan ini menjelaskan cara melapor dan apa yang menjadi komitmen kami. Kontak kami yang dapat dibaca mesin tersedia di /.well-known/security.txt.

Cara melapor

Kirimkan email ke juastins@icloud.com dengan kata "Security" pada subjeknya. Sertakan:

• apa yang Anda temukan dan di mana (URL, sistem, komponen);
• langkah-langkah untuk mereproduksinya, dan bukti konsep (proof of concept) jika ada;
• dampaknya sebagaimana yang Anda pahami;
• cara kami dapat menghubungi Anda.

Laporan dalam bahasa Inggris, Belanda, Prancis, atau Jerman dapat diterima.

Komitmen kami

• Mengonfirmasi penerimaan laporan Anda dalam 3 hari kerja.
• Terus memberi kabar kepada Anda selama kami menyelidiki dan memperbaikinya.
• Tidak mengambil tindakan hukum terhadap penelitian beriktikad baik yang mengikuti kebijakan ini.
• Mencantumkan nama Anda sebagai penemu, jika Anda menghendaki, setelah masalahnya diperbaiki.

Mohon

• Lakukan pengujian hanya terhadap akun dan data Anda sendiri. Jangan mengakses, mengubah, atau menghapus data orang lain.
• Jangan melakukan pengujian denial-of-service, rekayasa sosial, serangan fisik, atau spam.
• Beri kami waktu yang wajar untuk memperbaiki masalahnya sebelum mengungkapkannya kepada publik. Kami menargetkan 90 hari atau kurang.
• Hentikan pengujian dan beri tahu kami jika Anda sampai dapat mengakses data pribadi, catatan klien, atau kredensial.

Di luar cakupan

Sistem klien yang hosting-nya dikelola pihak lain; laporan dari pemindai otomatis tanpa dampak yang terbukti; ketiadaan header praktik terbaik tanpa eksploit yang nyata; masalah pada layanan pihak ketiga, yang seharusnya dilaporkan kepada penyedia tersebut.

Saat ini kami tidak menjalankan program bug bounty berbayar.