Beveiliging en verantwoorde openbaarmaking

1. Een kwetsbaarheid melden

Als je denkt dat je een beveiligingsprobleem in TransferNode hebt gevonden, stuur dan een e-mail naar met "Security" in de onderwerpregel, een beschrijving van het probleem, de stappen om het te reproduceren en de mogelijke impact. We bevestigen de ontvangst en houden je op de hoogte terwijl we het oplossen.

2. Doe dit alsjeblieft

• Gebruik je eigen testoverdrachten: Test alleen met overdrachten en accounts die je zelf hebt aangemaakt.
• Geef ons tijd: Geef ons een redelijke termijn om het probleem op te lossen voordat je het met anderen deelt.

3. Doe dit alsjeblieft niet

• Bestanden van anderen benaderen: Open, download, wijzig of verwijder geen bestanden of gegevens die niet van jou zijn, en probeer geen deellinks te raden of op te sommen.
• De Dienst verstoren: Voer geen denial-of-service-aanvallen, spam of geautomatiseerde scans uit die de Dienst belasten.
• Social engineering gebruiken: Pleeg geen phishing en misleid of zet ons team of onze gebruikers niet onder druk.

4. Vrijwaringsbelofte

Als je dit beleid te goeder trouw volgt, ondernemen we geen juridische stappen tegen je vanwege je onderzoek. We hebben momenteel geen betaald bugbountyprogramma, maar we bedanken onderzoekers die dat willen graag publiekelijk.