GÜVEN MERKEZİ

Güven kamuya açık biçimde kazanılır.
Bu bizim kamuya açık defterimizdir.

Süren bağımsız denetimler. Gerçek bir güvenlik-açığı-ifşa politikası. Bir anlam taşıyan hata ödülleri. Yayımladığımız her bildiri, tek bir yerde.

Araştırmacılara dava açmayacağız

İyi-niyetli güvenlik araştırması korunur. İfşa politikamız bir pazarlama cümlesi değil, bağlayıcı bir sözdür.

72 saat içinde yanıt vereceğiz

Bir takip kimliği dahil, ilk insan yanıtı. Koordineli ifşa zaman çizelgeleri ilk mesajınızdan başlar.

Yamaladığımızı yayımlarız

Her bildiri bir CVE, hash-bağlı bir öncesi/sonrası ve istemediğiniz sürece kredi ile gönderilir.

Asla sessizce göndermeyiz

Tüm güvenlik düzeltmeleri üç bağımsız rol tarafından imzalanır ve kamuya açık değişiklik günlüğünde görünür — aynı gün.

BAĞIMSIZ DENETİM PROGRAMI

Beş bağımsız gözden geçiren. Her biri hayır diyeceği için seçildi.

Bulgular için ödeme yapmayız. İnceleme için ödeme yaparız. Bu laboratuvarlardan herhangi biri kritik bir bulguyla dönerse, kamuya lansmandan önce yamalar ve yayımlarız.

Citizen Lab (University of Toronto)Kapsamlandı

Hedefli-gözetim bağımsız incelemesi

Amnesty Tech Security LabKapsamlandı

İnsan-hakları savunucusu iş akışları için adli inceleme

Electronic Frontier FoundationKapsamlandı

Bağımsız kod ve tehdit modeli incelemesi

Open Crypto Audit ProjectPlanlandı

Kriptografik uygulama denetimi

Trail of BitsPlanlandı

Kaynak-düzeyi güvenlik incelemesi (çekirdek + egemen motorlar)

SERTİFİKASYONLAR

Düzenleyici sertifikasyonlar, açıkça izlenir.

Common Criteria EAL5+Hazırlık aşamasında

BSI / ANSSI

FIPS 140-3 Level 3Hazırlık aşamasında

NIST CMVP

FCC Part 15Cihaz-başına

ABD radyo uygunluğu

CE / REDCihaz-başına

EU radyo + ürün güvenliği

GDPR processing recordYayımlandı

EU veri işleme

ISO/IEC 27001 alignmentAktif

Bilgi güvenliği temeli

HATA ÖDÜLÜ

Sayılar gerçek. Önce kuralları okuyun.

Koordineli ifşa kapsamında bildirilen, çalışan, tekrarlanabilir bir istismar için listelenen tutarı öderiz. Kısmi bulgular için daha düşük katmanlar vardır. Fon bağımsız olarak emanette tutulur.

Açılışta kalıcı rootkit
US$ 1,000,000
Çekirdek ayrıcalık yükseltme
US$ 250,000
Cihaz üstü anahtar çıkarma
US$ 500,000
Doğrulanmış açılış atlatma
US$ 300,000
Yan-kanal anahtar kurtarma
US$ 400,000
Sahte acil-durum-uyarısı enjeksiyonu
US$ 200,000
Egemen tünel kırma
US$ 300,000
Yetkisiz cihaz eşleştirme
US$ 150,000
Sahte cihaz doğrulaması
US$ 250,000

BİLDİRİLER

Yayımladığımız her bildiri.

Yamaladığımız gün yayımlarız — bulgu rahatsız edici olduğunda bile.

Henüz hiçbir bildiri yayımlanmadı — ürün kapalı betada. İlki düştüğünde, burada, değişiklik günlüğünde ve cihaz üstü denetim defterinde imzalı bir giriş olarak görünecek.

SORUMLU İFŞA

Bize bir şey bildirin.

PGP anahtarımızla şifreli e-posta veya açmak üzere olduğumuz HackerOne-tarzı bir portal üzerinden. 72 saat içinde onaylar, zamanlamayı sizinle koordine eder, sizi kredilendirir ve uygunsa ödeme yaparız.

security.txt

YASAL GÜVENLİ LİMAN

Sizi kovuşturmayacağız.

İyi-niyetli araştırma — tersine mühendislik, yan-kanal analizi ve emülatör-tabanlı test dahil — açıkça izinlidir. Bu politika altında hareket eden araştırmacılara karşı kötüye-kullanım-karşıtı yasaları veya sözleşme hukukunu ileri sürmeyeceğiz.