Повідомлення про вразливість у безпеці або конфіденційності
Група компаній Ajax Systems (далі також — "ми", "наш", "Ajax Systems") дає змогу повідомляти про можливі загрози безпеці, помилки або інші безпекові проблеми, які можуть стосуватися продуктів і софту Ajax.
Якщо ви виявили вразливість у безпеці або конфіденційності, яка впливає на продукт або софт Ajax, повідомте про це, надіславши листа на електронну пошту report.vulnerability@ajax.systems.
У повідомленні вкажіть таку інформацію:
- адреса електронної пошти, щоб ми могли легко звʼязатися з вами для вирішення будь-яких питань, повʼязаних зі знайденою вразливістю;
- детальний опис того, у чому полягає вразливість і як ви її виявили, а також чіткий перелік дій, що дають змогу відтворити цю вразливість;
- знімки екрана або інші зображення, що ілюструють вразливість;
- підтвердження концепції (PoC).
Отримавши повідомлення про вразливість, команда кібербезпеки Ajax Systems звʼяжеться з вами за вказаною адресою електронної пошти протягом 72 годин. Ми поінформуємо вас про заходи, яких ми вжили для мінімізації впливу виявленої вразливості та її усунення. Ви отримуватимете регулярні сповіщення кожні два тижні, доки ми не вирішимо проблему.
Ajax Systems гарантує конфіденційність наданої інформації. Усі дані, які ви вказуєте в повідомленні, будуть використані виключно для звʼязку з вами та усунення вразливості.
Ми просимо вас дотримуватися відповідальних практик щодо розкриття вразливостей у безпеці й конфіденційності та не вчиняти жодних незаконних або неетичних дій, зокрема:
- не здійснювати експлуатацію вразливості або проблеми, яку ви виявили;
- не розголошувати на широкий загал або стороннім особам інформацію про вразливість, доки її не буде усунено;
- не вдаватися до незаконних способів виявлення або експлуатації вразливості, як-от фізичних дій, що загрожують безпеці, соціальної інженерії, DDoS-атак, спаму або використання сторонніх застосунків.
Безпека та конфіденційність є ключовими цінностями для Ajax Systems. Ми сподіваємося, що ви поділяєте їх і в разі виявлення вразливостей у продуктах або софті Ajax дотримуватиметеся принципів, наведених на цій сторінці.
Редакція від 19 червня 2026 року