报告问题(意外发现)
如果您是用户、患者或提供者,并且认为您意外发现了安全问题、隐私泄露或漏洞:
不要利用它
请勿访问或保存任何患者数据
立即报告至 infosec@doxy.me
我们感谢您的报告,并将立即进行调查。善意的意外报告受到我们安全港原则的保护。
主动安全研究(漏洞赏金计划)
Doxy.me 运营一个私有的、仅限邀请的漏洞赏金计划。
严禁测试生产系统: 由于HIPAA法规和远程医疗的敏感性,您不得测试我们的实时生产环境。
授权环境: 仅允许在我们指定的预发布环境中进行主动安全研究。
要求: 要参与,您必须申请注册。被接受的研究人员需要签署协议,并将获得授权的测试凭证。
如何申请: 要申请加入该计划,请发送电子邮件至 infosec@doxy.me。
警告: 未经事先书面授权和签署协议,对 doxy.me.me 生产系统进行主动安全测试(扫描、探测或利用)违反了我们的服务条款,并且不受安全港保护。