Raportarea unei vulnerabilități de securitate sau de confidențialitate

În cazul în care crezi că ai descoperit o vulnerabilitate de securitate sau de confidențialitate la un produs Apple, anunță-ne.

Dacă ai nevoie de asistență tehnică pentru o problemă legată de securitate (de exemplu, pentru a reseta parola ID-ului tău Apple sau pentru a verifica o plată recentă din App Store), consultă articolul de asistență Obținerea de ajutor pentru problemele legate de securitate sau accesează Asistența Apple.

În cazul în care ai întrebări sau nelămuriri referitoare la Politica de confidențialitate Apple sau modul de procesare a datelor de către Apple, ne poți adresa întrebări despre confidențialitate.

Cum se raportează o vulnerabilitate de securitate sau de confidențialitate

În cazul în care crezi că ai descoperit o vulnerabilitate de securitate sau de confidențialitate care afectează dispozitivele, software-ul sau serviciile Apple, raportează-ne acest lucru direct pe web la Apple Security Research.

Rapoartele trebuie să includă produsul specific și versiunea (versiunile) de software pe care le consideri afectate, o descriere tehnică a comportamentului pe care l-ai observat și al celui la care te așteptai, pașii necesari pentru a reproduce problema și o dovadă de concept sau de exploatare.

După ce trimiți cercetarea pe internet, poți urmări progresul raportului tău pe măsură ce acesta este examinat. Evaluăm toate cercetările eligibile pentru recompense Apple Security Bounty

Cum tratează Apple acest fel de rapoarte

Pentru protecția clienților noștri, Apple nu divulgă sau discută problemele legate de securitate până când investigația nu este finalizată și până când nu sunt disponibile actualizările necesare.

Apple folosește avertizări de securitate și lista de corespondență cu anunțuri privind securitatea pentru a publica informații referitoare la remedieri de securitate pentru produsele noastre și pentru a mulțumi în mod public persoanelor și organizațiilor care ne-au raportat probleme de securitate. De asemenea, le mulțumim cercetătorilor care au raportat probleme de securitate pe serverele noastre web în pagina Confirmări pentru securitatea serverului web Apple

De asemenea, ne poți trimite cercetarea ta prin e-mail la product-security@apple.com. Asigură-te că incluzi informațiile menționate mai sus. Dacă raportul tău nu include suficiente informații pentru a ne permite să reproducem problema, este posibil să nu putem accepta raportul sau să-l evaluăm pentru o recompensă. Iar dacă trimiți raportul prin e-mail, nu vei putea urmări progresul online. Folosește cheia PGP pentru securitatea produselor Apple pentru a cripta orice informații sensibile pe care le trimiți prin e-mail și utilizează Mail Drop pentru a trimite fișiere mari.

Informațiile despre produsele care nu sunt fabricate de Apple sau despre site-urile web independente care nu sunt controlate sau testate de Apple sunt furnizate fără recomandare sau aprobare. Apple nu își asumă nicio responsabilitate în ceea ce privește selectarea, funcționarea sau utilizarea site-urilor web sau produselor de la terți. Apple nu face niciun fel de declarații privind acuratețea sau fiabilitatea site-urilor web terțe. Contactează furnizorul acestor produse pentru a obține mai multe informații.

Data publicării: