Bảo mật và công bố có trách nhiệm

1. Báo cáo lỗ hổng

Nếu bạn cho rằng mình đã tìm thấy vấn đề bảo mật trong TransferNode, hãy gửi email đến với "Security" trong dòng tiêu đề, mô tả vấn đề, các bước tái hiện và tác động có thể có. Chúng tôi sẽ xác nhận đã nhận và cập nhật cho bạn trong quá trình khắc phục.

2. Vui lòng làm những điều sau

• Dùng lượt chuyển thử nghiệm của riêng bạn: Chỉ thử nghiệm với lượt chuyển và tài khoản do chính bạn tạo.
• Cho chúng tôi thời gian: Cho chúng tôi thời gian hợp lý để khắc phục vấn đề trước khi chia sẻ với người khác.

3. Vui lòng không làm những điều sau

• Truy cập tệp của người khác: Không mở, tải xuống, thay đổi hoặc xóa tệp hay dữ liệu không thuộc về bạn, và không cố đoán hoặc liệt kê liên kết chia sẻ.
• Làm gián đoạn Dịch vụ: Không thực hiện tấn công từ chối dịch vụ, gửi thư rác hoặc quét tự động gây tải cho Dịch vụ.
• Dùng thủ đoạn lừa đảo phi kỹ thuật: Không lừa đảo, đánh lừa hoặc gây áp lực lên đội ngũ hay người dùng của chúng tôi.

4. Cam kết bảo vệ

Nếu bạn tuân thủ chính sách này một cách thiện chí, chúng tôi sẽ không có hành động pháp lý chống lại bạn vì nghiên cứu của bạn. Hiện chúng tôi chưa có chương trình thưởng lỗi trả tiền, nhưng sẵn lòng cảm ơn công khai những nhà nghiên cứu mong muốn điều đó.