דיווח על נקודת תורפה מבחינת אבטחה או פרטיות

אם יש לכם סיבה להאמין שגיליתם נקודת תורפה מבחינת אבטחה או פרטיות במוצר של Apple, דווחו לנו על כך.

כיצד לדווח על נקודת תורפה מבחינת אבטחה או פרטיות

אם יש לכם סיבה להאמין שגיליתם נקודת תורפה מבחינת אבטחה או פרטיות שיש לה השפעה על מכשירים, תוכנות או שירותים של Apple, דווחו לנו על כך ישירות באופן מקוון דרך Apple Security Research.

הדיווחים אמורים לכלול מוצרים ספציפיים וגרסאות תוכנה ספציפיות שיש לכם סיבה להאמין שהם מושפעים; תיאור טכני של ההתנהגות שבה הבחנתם וההתנהגות שלה ציפיתם; השלבים שיש לבצע כדי לשחזר את הבעיה; והוכחת היתכנות או ניצול לרעה.

כיצד Apple מטפלת בדוחות האלה

Apple בודקת את כל הדוחות שנשלחים ישירות אלינו. לאחר שתשלחו את המחקר שלכם באינטרנט, תקבלו אישור אוטומטי מיידי שקיבלנו את הדוח שלכם. רוב הדוחות נפתרים תוך 90 ימים. תוכלו להתחבר באמצעות חשבון Apple שלכם כדי לראות את מצב הדוח, שבו מתקבלים עדכונים באופן מיידי כשהדוח נבדק. אנחנו מבצעים הערכה של כל המחקרים העומדים בדרישות לקבלת פרסי Apple Security Bounty. מידע נוסף על הנחיות התוכנית זמין באתר של Apple Security Research.

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה ולא דנה בהן עד שהחקירה שלנו בנושא מסתיימת ועדכונים נחוצים זמינים לכלל הציבור.

Apple משתמשת במסמכי ייעוץ בנושא אבטחה וכן ברשימת הדיוור שלנו להודעות על אבטחה כדי לפרסם מידע על תיקוני אבטחה במוצרים שלנו, וכדי להודות באופן פומבי לאנשים או לארגונים שדיווחו לנו על בעיות אבטחה. אנחנו גם מודים לחוקרים שדיווחו על בעיות אבטחה בשרתי האינטרנט שלנו בעמוד הכרת תודה לאנשים שדיווחו על בעיות אבטחה בשרתי האינטרנט של Apple.

מדיניות הפרטיות של Apple

אם יש לכם שאלות או חששות לגבי מדיניות הפרטיות של Apple או לגבי עיבוד נתונים, אתם יכולים לשאול אותנו על פרטיות.