מדיניות Responsible Disclosure

אנחנו מחויבים לפרטיות ולבטיחות של המשתמשים שלנו. אם לדעתך גילית פרצת אבטחה באתר האינטרנט שלנו או באפליקציות הסלולר שלנו, נשמח שהמידע יועבר אלינו. מומלץ לנקוט אחריות ולתת לנו הזדמנות לחקור ולתקן את פרצת האבטחה בהקדם, לפני חשיפתו לציבור. דיווחים על פרצות אבטחה יטופלו בעדיפות הגבוהה ביותר. אנחנו נאמת את פרצות האבטחה ונתקן אותן בהתאם למחויבות שלנו לאבטחה ולפרטיות.

יש לספק את הפרטים הבאים כדי לעזור לנו לטפל ולפתור את הממצאים שלך:

  • תיאור השגיאות (למשל, XSS בעמוד תוצאות המלון) שגילית ואם אפשר, נשמח לשיתוף הנחיות או השלבים שיעזרו לנו לשחזור השגיאה.
  • אנחנו צריכים מידע על הסביבה שלך (למשל, מוצר וגירסת דפדפן, מערכת הפעלה, פלטפורמת אפליקציות לנייד, גרסת אפליקציה, דגם מכשיר).
  • אם אפשר, נשמח לצילום מסך.
  • יש לשלוח את כל המידע אל vulnerability-report@kayak.com.

חריגים ממדיניות זו

שאלות כלליות הקשורות למנוע היפוש של KAYAK מטופלות על ידי צוות תמיכת הלקוחות שלנו - לשאלות, הערות או משוב, ללחוץ כאן.