นโยบายการเปิดเผยช่องโหว่

วิธีรายงาน

ส่งอีเมลไปยังอีเมลด้านความปลอดภัย (ดูได้ที่ /.well-known/security.txt ของเว็บไซต์นี้) โดยระบุ:

• เวอร์ชันผลิตภัณฑ์หรือที่อยู่หน้าเว็บที่ได้รับผลกระทบ
• คำอธิบายปัญหาและขั้นตอนการทำซ้ำ
• ขอบเขตผลกระทบตามที่คุณประเมิน
• ชื่อที่คุณต้องการให้ใช้ในการแสดงความขอบคุณ (ไม่บังคับ)

กรุณาอย่าแนบไฟล์ที่มีข้อมูลส่วนบุคคลจริงในรายงาน หากต้องการไฟล์ตัวอย่าง โปรดใช้ข้อมูลสังเคราะห์

คำมั่นของเรา

• ยืนยันการรับรายงานภายใน 3 วันทำการ
• ให้ผลการประเมินเบื้องต้นภายใน 10 วันทำการ
• แจ้งให้คุณทราบเมื่อแก้ไขแล้ว และหากคุณยินยอม จะแสดงความขอบคุณไว้ในบันทึกการเปลี่ยนแปลง

ขอบเขต

• ซอฟต์แวร์ PDF Text Replacer สำหรับ Windows รุ่นปัจจุบัน
• เว็บไซต์นี้และอินเทอร์เฟซแบบฟอร์มของเว็บไซต์
• กลไกตรวจสอบความสมบูรณ์ของตัวติดตั้งและชุดภาษา

นอกขอบเขต: ช่องโหว่ของแพลตฟอร์มบุคคลที่สามเอง (เช่น ผู้ให้บริการแปลด้วย AI) การโจมตีแบบวิศวกรรมสังคม และการโจมตีที่ต้องเข้าถึงอุปกรณ์ทางกายภาพ

Safe Harbor (การคุ้มครองผู้วิจัย)

เราจะไม่ดำเนินคดีทางกฎหมายต่อการวิจัยด้านความปลอดภัยที่ทำโดยสุจริตภายในขอบเขตของนโยบายนี้ กรุณาหลีกเลี่ยงการเข้าถึง แก้ไข หรือลบข้อมูลของผู้อื่น หลีกเลี่ยงการกระทบต่อความพร้อมใช้งานของบริการ และอย่าเปิดเผยรายละเอียดก่อนการแก้ไขเสร็จ