Vad du ska ta med
Appversion eller sida, din enhet och ditt operativsystem, stegen för att återskapa problemet och vad en angripare skulle kunna uppnå. Skärmbilder eller en kort video är till hjälp.
Säkerhet
Rapportera en sårbarhet
Om du tror att du har hittat en sårbarhet i Jepify-appen, tjänsterna bakom den eller den här webbplatsen, kontakta oss privat på security@dynamikus.com. Vi läser varje rapport.
Så rapporterar du
Vad du inte ska ta med
Personuppgifter om verkliga barn eller familjer. Använd ditt eget testkonto. Om du har stött på någon annans uppgifter: avbryt, spara ingen kopia och berätta för oss vad du såg.
Vad som händer sedan
Vi bekräftar att vi har fått din rapport, bedömer den och håller dig informerad tills problemet är löst. Berätta om du vill bli omnämnd när vi publicerar en lösning.
Vår policy för sårbarhetsrapportering
Vad omfattas?
Mobilappen Jepify för Android och iOS, de Jepify-tjänster på serversidan som appen använder och jepa.dynamikus.com. Tredjepartstjänster som vi använder, till exempel appbutiker och molnleverantörer, har egna kanaler för rapportering.
Det här ber vi dig om
Ge oss rimlig tid att åtgärda problemet innan du berättar om det för någon annan. Testa bara mot dina egna konton, försök inte komma åt eller ändra andras uppgifter och kör inga tester som kan störa tjänsten för familjer, till exempel överbelastningsattacker, spam eller social manipulation.
Det här åtar vi oss
Vi hanterar varje rapport i god tro och välkomnar säkerhetsforskning som följer den här policyn. Vi åtgärdar bekräftade sårbarheter och levererar säkerhetsuppdateringar kostnadsfritt via App Store och Google Play.
Finns det ett bug bounty-program?
Nej. Jepify har inget betalt bug bounty-program.
Var publiceras åtgärdade sårbarheter?
När en lösning finns tillgänglig publicerar vi ett kort säkerhetsmeddelande på den här sidan med vilka versioner som berörs, vilken påverkan sårbarheten har och vad användarna bör göra.
Finns det en maskinläsbar kontaktuppgift?
Ja: /.well-known/security.txt (RFC 9116).
Så håller du Jepify säkert
Installera uppdateringar när enheten erbjuder dem: säkerhetsuppdateringar når dig via App Store och Google Play. Lås telefonen med en lösenkod och dela inte inloggningsuppgifterna till föräldrakontot med någon.
Säkerhetsmeddelanden
Vi har inte publicerat några säkerhetsmeddelanden.