Prijava sigurnosne ranjivosti ili ranjivosti privatnosti
Ako smatrate da ste u proizvodu tvrtke Apple otkrili sigurnosnu ranjivost ili ranjivost privatnosti, prijavite nam.
Ako vam je potrebna tehnička podrška za sigurnosni problem, na primjer, za poništavanje lozinke za Apple ID ili pregled nedavne naplate trgovini u App Store, pogledajte članak podrške Potražite pomoć za sigurnosne probleme ili posjetite Appleovu službu za korisničku podršku.
Ako imate pitanja ili nedoumica o Appleovim pravilima o privatnosti ili obradom podataka, možete nam postaviti pitanja o privatnosti.
Kako prijaviti sigurnosnu ranjivost ili ranjivost privatnosti
Ako vjerujete da ste otkrili ranjivost sigurnosti ili privatnosti koja utječe na Appleove uređaje, softver ili usluge, prijavite to izravno nama putem weba na adresi Apple Security Research.
Prijave bi trebale sadržavati određene verzije proizvoda i softvera za koje smatrate da su obuhvaćeni; tehnički opis ponašanja koje ste primijetili i ponašanja koje ste očekivali; korake potrebne za reprodukciju problema; i dokaz načela ili iskorištavanja.
Nakon što predate svoje istraživanje na webu, možete pratiti napredak prijave dok se pregledava. Procjenjujemo sva prihvatljiva istraživanja za Apple Security Bounty nagrade.
Kako Apple obrađuje te prijave
Radi zaštite naših korisnika Apple neće otkriti niti komentirati sigurnosne probleme dok istraga ne završi i dok sva potrebna ažuriranja ne postanu dostupna.
Apple upotrebljava sigurnosna ažuriranjasigurnosna upozorenja i naše security-announce mailing listsecurity-announce mailing list Također pripisujemo priznanje istraživačima koji su prijavili sigurnosne probleme s našim web-poslužiteljima na stranici Zahvale za prijave sigurnosnih problema na Appleovom web-poslužitelju
Alternativno, možete nam poslati svoje istraživanje e-mailom na adresu product-security@apple.com. Provjerite jeste li uključili gore navedene podatke. Ako vaša prijava ne uključuje dovoljno informacija da bismo mogli reproducirati problem, možda je nećemo moći prihvatiti ili ocijeniti za nagradu. A ako svoju prijavu pošaljete putem e-maila, nećete moći pratiti napredak na mreži. Upotrijebite PGP ključ za zaštitu Apple proizvoda za šifriranje svih osjetljivih informacija koje šaljete e-mailom i Mail Drop za slanje velikih datoteka.
Informacije koje Apple daje o proizvodima koje nije on proizveo ili neovisnim web-stranicama nad kojima nema nadzor niti ih je testirao ne podrazumijevaju da te proizvode Apple preporučuje niti da za njih daje podršku. Apple nije odgovoran za odabir, performanse ni korištenje web-stranica ili proizvoda drugih proizvođača. Apple ne iznosi mišljenja o točnosti ni pouzdanosti web-stranica drugih proizvođača. Dodatne informacije zatražite od dobavljača proizvoda.
