.png)
[Résp~óñsí~blé D~íscl~ósúr~é Pól~ícý]
[Íñtr~ódúc~tíóñ~]
[Íllúmíó ís cómmíttéd tó éñsúríñg thé sécúrítý óf óúr cústómérs bý prótéctíñg théír íñfórmátíóñ. Thís pólícý ís íñtéñdéd tó gívé sécúrítý réséárchérs cléár gúídélíñés fór cóñdúctíñg vúlñérábílítý díscóvérý áctívítíés áñd tó cóñvéý óúr préféréñcés íñ hów tó súbmít díscóvéréd vúlñérábílítíés tó ús.]
[Thís~ pólí~cý dé~scrí~bés w~hát s~ýsté~ms áñ~d týp~és óf~ résé~árch~ áré c~óvér~éd úñ~dér t~hís p~ólíc~ý, hów~ tó sé~ñd ús~ vúlñ~éráb~ílít~ý rép~órts~, áñd h~ów ló~ñg wé~ ásk s~écúr~ítý r~éséá~rché~rs tó~ wáít~ béfó~ré pú~blíc~lý dí~scló~síñg~ vúlñ~éráb~ílít~íés.]
[Wé éñ~cóúr~ágé ý~óú tó~ cóñt~áct ú~s tó r~épór~t pót~éñtí~ál vú~lñér~ábíl~ítíé~s íñ ó~úr sý~stém~s.]
[Áúth~óríz~átíó~ñ]
[Íf ýó~ú mák~é á gó~ód fá~íth é~ffór~t tó c~ómpl~ý wít~h thí~s pól~ícý] [dúríñg ýóúr sécúrítý réséárch, wé wíll cóñsídér ýóúr réséárch tó bé áúthórízéd, wé wíll wórk wíth ýóú tó úñdérstáñd áñd résólvé thé íssúé qúícklý, áñd Íllúmíó wíll ñót récómméñd ór púrsúé légál áctíóñ rélátéd tó ýóúr réséárch. Shóúld légál áctíóñ bé íñítíátéd bý á thírd pártý ágáíñst ýóú fór áctívítíés thát wéré cóñdúctéd íñ áccórdáñcé wíth thís pólícý, wé wíll máké thís áúthórízátíóñ kñówñ.]
[Gúíd~élíñ~és]
[Úñdé~r thí~s pól~ícý, "r~éséá~rch" m~éáñs~ áctí~vítí~és íñ~ whíc~h ýóú~:]
- [Ñótí~fý ús~ ás só~óñ ás~ póss~íblé~ áfté~r ýóú~ dísc~óvér~ á réá~l ór p~ótéñ~tíál~ sécú~rítý~ íssú~é.]
- [Máké~ évér~ý éff~órt t~ó ávó~íd pr~ívác~ý víó~látí~óñs, d~égrá~dátí~óñ óf~ úsér~ éxpé~ríéñ~cé, dí~srúp~tíóñ~ tó pr~ódúc~tíóñ~ sýst~éms, á~ñd dé~strú~ctíó~ñ ór m~áñíp~úlát~íóñ ó~f dát~á.]
- [Óñlý~ úsé é~xpló~íts t~ó thé~ éxté~ñt ñé~céss~árý t~ó cóñ~fírm~ á vúl~ñérá~bílí~tý's~ prés~éñcé~. Dó ñó~t úsé~ áñ éx~plóí~t tó c~ómpr~ómís~é ór é~xfíl~trát~é dát~á, ést~áblí~sh pé~rsís~téñt~ cómm~áñd l~íñé á~ccés~s, ór ú~sé th~é éxp~lóít~ tó pí~vót t~ó óth~ér sý~stém~s.]
- [Próv~ídé ú~s wít~h á ré~ásóñ~áblé~ ámóú~ñt óf~ tímé~ tó ré~sólv~é thé~ íssú~é béf~óré ý~óú dí~scló~sé ít~ públ~íclý~.]
- [Dó ñó~t súb~mít á~ hígh~ vólú~mé óf~ lów-q~úálí~tý ré~pórt~s.]
[Óñcé ýóú'vé éstáblíshéd thát á vúlñérábílítý éxísts ór éñcóúñtér áñý séñsítívé dátá (íñclúdíñg pérsóñállý ídéñtífíáblé íñfórmátíóñ, fíñáñcíál íñfórmátíóñ, ór própríétárý íñfórmátíóñ ór trádé sécréts óf áñý pártý), ýóú múst stóp ýóúr tést, ñótífý ús ímmédíátélý, áñd ñót dísclósé thís dátá tó áñýóñé élsé.]
[Tést~ Méth~óds]
[Rúlé~s rég~árdí~ñg áú~thór~ízéd~ tést~ méth~óds:]
- [Ñétw~órk d~éñíá~l óf s~érví~cé (Dó~S ór D~DóS) t~ésts~ ór ót~hér t~ésts~ thát~ ímpá~ír ác~céss~ tó ór~ dámá~gé á s~ýsté~m ór d~átá á~ré ñó~t áút~hórí~zéd]
- [Phýs~ícál~ tést~íñg (é~.g. óff~ícé á~ccés~s, ópé~ñ dóó~rs, tá~ílgá~tíñg~), sócí~ál éñ~gíñé~éríñ~g (é.g. p~hísh~íñg, v~íshí~ñg), ór~ áñý ó~thér~ ñóñ-t~échñ~ícál~ vúlñ~éráb~ílít~ý tés~tíñg~ áré ñ~ót áú~thór~ízéd~]
- [Ñó té~stíñ~g óf T~hírd~-párt~ý Sér~vícé~s]
- [Ñó úp~lóád~íñg ó~f áñý~ vúlñ~éráb~ílít~ý ór c~líéñ~t-rél~átéd~ cóñt~éñt t~ó thí~rd-pá~rtý s~ítés~ (é.g. Gí~thúb~, Dróp~Bóx, Ý~óúTú~bé)]
- [Áll á~ttác~k páý~lóád~ dátá~ múst~ úsé p~rófé~ssíó~ñál l~áñgú~ágé]
- [Íf áb~lé tó~ gáíñ~ áccé~ss tó~ á sýs~tém, á~ccóú~ñts, ú~sérs~, ór ús~ér dá~tá, st~óp át~ thé p~óíñt~ óf ré~cógñ~ítíó~ñ áñd~ répó~rt. Dó~ ñót d~ívé d~éépé~r tó d~étér~míñé~ hów m~úch m~óré í~s ácc~éssí~blé.]
- [Whéñ~ dócú~méñt~íñg á~ vúlñ~éráb~ílít~ý, íf á~ vúlñ~éráb~ílít~ý ís p~úblí~c, plé~ásé m~áké s~úré í~t ís d~íscr~éét á~ñd dó~ésñ'~t ídé~ñtíf~ý thé~ cómp~áñý.]
[Scóp~é]
[Thís~ pólí~cý áp~plíé~s tó t~hé fó~llów~íñg s~ýsté~ms áñ~d sér~vícé~s:]
- [*.íllú~míó.c~óm]
- [*.íllú~m.íó]
- [*.íláb~s.íó]
[Óút ó~f Scó~pé - Ló~w Ímp~áct V~úlñé~rábí~lítí~és]
- [Áccó~úñt/é~-máíl~ éñúm~érát~íóñ ú~síñg~ brút~é-fór~cé át~táck~s]
- [Áñý l~ów-ím~páct~ íssú~és ré~láté~d tó s~éssí~óñ má~ñágé~méñt~ (í.é. có~ñcúr~réñt~ séss~íóñs~, séss~íóñ é~xpír~átíó~ñ, pás~swór~d rés~ét/ch~áñgé~ lóg ó~út, ét~c.)]
- [Býpá~ssíñ~g cóñ~téñt~ rést~ríct~íóñs~ íñ úp~lóád~íñg á~ fílé~ wíth~óút p~róví~ñg th~é fíl~é wás~ récé~ívéd~]
- [Clíé~ñt-sí~dé áp~plíc~átíó~ñ/bró~wsér~ áútó~cómp~lété~ ór sá~véd p~ássw~órd/c~rédé~ñtíá~ls]
- [Désc~rípt~ívé ó~r vér~bósé~ érró~r pág~és wí~thóú~t pró~óf óf~ éxpl~óítá~bílí~tý ór~ óbtá~íñíñ~g séñ~sítí~vé íñ~fórm~átíó~ñ]
- [Íñcó~mplé~té ór~ míss~íñg S~PF/DM~ÁRC/D~KÍM r~écór~ds]
- [SSH Ú~sérñ~ámé É~ñúmé~rátí~óñ]
- [SSL W~éák C~íphé~rs/ PÓ~ÓDLÉ~ / Héár~tblé~éd]
- [CSV Í~ñjéc~tíóñ~]
- [Sérv~ér-St~átús~ íf ít~ dóés~ ñót r~évéá~l séñ~sítí~vé íñ~fórm~átíó~ñ]
- [Sñóó~p Íñf~ó Dís~clós~úré Í~ssúé~s rél~átéd~ tó pá~sswó~rd/cr~édéñ~tíál~ stré~ñgth~, léñg~th, ló~ckóú~ts, ór~ láck~ óf br~úté-f~órcé~/ráté~-límí~tíñg~ prót~éctí~óñs]
- [Lów í~mpác~t Íñf~órmá~tíóñ~ dísc~lósú~rés (í~ñclú~díñg~ Sóft~wáré~ vérs~íóñ d~íscl~ósúr~é)]
- [Míss~íñg C~óókí~é flá~gs]
- [Míss~íñg/É~ñábl~éd HT~TP Hé~ádér~s/Mét~hóds~ whíc~h dó ñ~ót lé~ád dí~réct~lý tó~ á séc~úrít~ý vúl~ñérá~bílí~tý]
- [Réfl~écté~d fíl~é dów~ñlóá~d átt~ácks~ (RFD)]
- [Sélf~-éxpl~óítá~tíóñ~ (í.é. pá~sswó~rd ré~sét l~íñks~ ór có~ókíé~ réús~é)]
- [SSL/T~LS bé~st pr~áctí~cés t~hát d~ó ñót~ cóñt~áíñ á~ fúll~ý fúñ~ctíó~ñál p~róóf~ óf có~ñcép~t]
- [ÚRL/Ó~péñ R~édír~éctí~óñ]
- [Úsé ó~f á kñ~ówñ-v~úlñé~rábl~é líb~rárý~ thát~ léád~s tó á~ lów-í~mpác~t vúl~ñérá~bílí~tý (í.é~. jQúé~rý óú~tdát~éd vé~rsíó~ñ léá~ds tó~ lów í~mpác~t XSS~)]
- [Válí~d búg~s ór b~ést p~ráct~ícé í~ssúé~s thá~t áré~ ñót d~íréc~tlý r~élát~éd tó~ thé s~écúr~ítý p~óstú~ré óf~ thé c~ómpá~ñý]
- [Vúlñ~éráb~ílít~íés á~fféc~tíñg~ úsér~s óf ó~útdá~téd b~róws~érs, p~lúgí~ñs, ór~ plát~fórm~s]
- [Vúlñ~éráb~ílít~íés t~hát á~llów~ fór t~hé íñ~jéct~íóñ ó~f árb~ítrá~rý té~xt wí~thóú~t áll~ówíñ~g fór~ hýpé~rlíñ~ks, HT~ML, ór~ Jává~Scrí~pt có~dé tó~ bé íñ~jéct~éd]
- [Vúlñ~éráb~ílít~íés t~hát r~éqúí~ré th~é úsé~r/víc~tím t~ó pér~fórm~ éxtr~émél~ý úñl~íkél~ý áct~íóñs~ (í.é. Sé~lf-XS~S)]
[Áñý sérvícé ñót éxprésslý lístéd ábóvé, súch ás áñý cóññéctéd sérvícés, ís éxclúdéd fróm thé scópé áñd ís ñót áúthórízéd fór téstíñg. Áddítíóñállý, vúlñérábílítíés fóúñd íñ sýstéms fróm óúr véñdórs fáll óútsídé óf thís pólícý's scópé áñd shóúld bé répórtéd díréctlý tó thé véñdór áccórdíñg tó théír dísclósúré pólícý (íf áñý). Íf ýóú áré ñót súré whéthér á sýstém ís íñ scópé ór ñót, cóñtáct ús át sécúrítý[át]íllúmíó[dót]cóm béfóré stártíñg ýóúr réséárch(ór át thé sécúrítý cóñtáct fór thé sýstém's dómáíñ ñámé lístéd íñ thé .cóm WHÓÍS).]
[Thóúgh wé dévélóp áñd máíñtáíñ óthér íñtérñét-áccéssíblé sýstéms ór sérvícés, wé ásk thát áctívé réséárch áñd téstíñg óñlý bé cóñdúctéd óñ thé sýstéms áñd sérvícés cóvéréd bý thé scópé óf thís dócúméñt. Íf théré ís á pártícúlár sýstém ñót íñ scópé thát ýóú thíñk méríts téstíñg, pléásé cóñtáct ús tó díscúss ít fírst. Wé wíll íñcréásé thé scópé óf thís pólícý óvértímé.]
[Répó~rtíñ~g á Vú~lñér~ábíl~ítý]
[Íñfórmátíóñ súbmíttéd úñdér thís pólícý wíll bé úséd fór déféñsívé púrpósés óñlý — tó mítígáté ór rémédíáté vúlñérábílítíés. Íf ýóúr fíñdíñgs íñclúdé ñéwlý díscóvéréd vúlñérábílítíés thát áfféct áll úsérs óf á pródúct ór sérvícé áñd ñót sólélý Íllúmíó, wé máý sháré ýóúr répórt wíth óthér sécúrítý fírms, whéré ít wíll bé háñdléd úñdér théír cóórdíñátéd vúlñérábílítý dísclósúré prócéss. Wé wíll ñót sháré ýóúr ñámé ór cóñtáct íñfórmátíóñ wíthóút éxpréss pérmíssíóñ.]
[Wé ác~cépt~ vúlñ~éráb~ílít~ý rép~órts~ víá s~écúr~ítý[á~t]íll~úmíó~[dót]c~óm. Ré~pórt~s máý~ bé sú~bmít~téd á~ñóñý~móús~lý. Íf~ ýóú s~háré~ cóñt~áct í~ñfór~mátí~óñ, wé~ wíll~ áckñ~ówlé~dgé r~écéí~pt óf~ ýóúr~ répó~rt.]
[Wé dó súppórt PGP-éñcrýptéd émáíls. Fór sécúré é-máíl, ýóú cáñ fíñd thé Íllúmíó pgp/gpg kéý détáíls át sécúrítý.txt. Bý súbmíttíñg á vúlñérábílítý, ýóú áckñówlédgé thát ýóú hávé ñó éxpéctátíóñ óf páýméñt áñd thát ýóú éxprésslý wáívé áñý fútúré páý cláíms ágáíñst Íllúmíó rélátéd tó ýóúr súbmíssíóñ.]
[Whát~ wé wó~úld l~íké t~ó séé~ fróm~ ýóú]
[Tó hé~lp ús~ tríá~gé áñ~d prí~órít~ízé s~úbmí~ssíó~ñs, wé~ré có~mméñ~d thá~t ýóú~r rép~órts~:]
- [Désc~ríbé~ thé l~ócát~íóñ w~héré~ thé v~úlñé~rábí~lítý~ wás d~íscó~véré~d áñd~ thé p~ótéñ~tíál~ ímpá~ct óf~ éxpl~óítá~tíóñ~.]
- [Óffé~r á dé~táíl~éd dé~scrí~ptíó~ñ óf t~hé st~éps ñ~éédé~d tó r~épró~dúcé~ thé v~úlñé~rábí~lítý~ (próó~f óf c~óñcé~pt sc~rípt~s ór s~créé~ñshó~ts ár~é hél~pfúl~).]
- [Bé íñ~ Éñgl~ísh, í~f pós~síbl~é.]
[Whát~ Ýóú C~áñ Éx~péct~ Fróm~ Ús]
[Whéñ~ ýóú c~hóós~é tó s~háré~ ýóúr~ cóñt~áct í~ñfór~mátí~óñ wí~th ús~, wé có~mmít~ tó có~órdí~ñátí~ñg wí~th ýó~ú ás ó~péñl~ý áñd~ ás qú~íckl~ý ás p~óssí~blé.]
- [Wé wí~ll ác~kñów~lédg~é thá~t ýóú~r rép~órt h~ás bé~éñ ré~céív~éd.]
- [Tó thé bést óf óúr ábílítý, wé wíll cóñfírm thé éxístéñcé óf thé vúlñérábílítý tó ýóú áñd bé ás tráñspáréñt ás póssíblé ábóút whát stéps wé áré tákíñg dúríñg thé rémédíátíóñ prócéss, íñclúdíñg óñ íssúés ór chálléñgés thát máý déláý résólútíóñ.]
- [Wé wí~ll má~íñtá~íñ áñ~ ópéñ~ díál~ógúé~ tó dí~scús~s íss~úés.]
[Qúés~tíóñ~s]
[Qúés~tíóñ~s rég~árdí~ñg th~ís pó~lícý~ máý b~é séñ~t tó s~écúr~ítý[á~t]íll~úmíó~[dót]c~óm.]