מדיניות דיווח על חולשות אבטחה
מצאתם חולשת אבטחה ב-Nosh, באתר, בממשקים או באפליקציות? נשמח לשמוע, ונטפל בה ברצינות.
לדיווח: privacy@nosh.co.il
מה בתחום
nosh.co.il וכל תת-הדומיינים שלו, ממשקי ה-API, ואפליקציות Nosh ל-iOS ול-Android. מחוץ לתחום: מערכות של ספקים (Google, ספקי הסליקה, Meta). דווחו להם ישירות.
איך לדווח
תארו מה מצאתם, איך לשחזר, ומה לדעתכם ההשפעה. אל תצרפו מידע אישי של אחרים שנחשף בדרך. תיאור מספיק.
מה אנחנו מתחייבים
נאשר קבלה תוך 3 ימי עסקים, נעדכן על התקדמות, ונודיע כשהתיקון עלה. מי שפועל בתום לב ולפי מדיניות זו, לא נפנה נגדו בהליך בגין המחקר.
מה אנחנו מבקשים
לא לגשת למידע של אחרים מעבר למינימום הדרוש כדי להראות את החולשה, לא לשנות או למחוק מידע, לא לפגוע בזמינות השירות (בלי עומס או מניעת שירות), לא לבצע עסקאות אמיתיות, ולא לפרסם לפני שתוקן או לפני שעברו 90 יום מהדיווח.