回報問題(意外發現)
如果您是使用者、患者或提供者,並且認為您意外發現了安全問題、隱私洩漏或漏洞:
不要利用它
請勿存取或儲存任何病患資料
立即回報至 infosec@doxy.me
我們感謝您的回報,並將立即進行調查。善意的意外回報受到我們安全港原則的保護。
主動安全研究(漏洞獎勵計畫)
Doxy.me 營運一個私人、僅限邀請的漏洞獎勵計畫。
嚴格禁止測試正式系統: 由於 HIPAA 法規以及遠距醫療的敏感性質,您不得測試我們的正式運作環境。
授權環境: 僅允許在我們指定的測試環境中進行主動安全研究。
要求: 若要參與,您必須申請註冊。獲接受的研究人員將需要簽署協議,並將獲發授權測試憑證。
如何申請: 若要申請加入此計畫,請寄送電子郵件至 infosec@doxy.me。
警告: 未經事先書面授權和簽署協議,對 doxy.me.me 生產系統進行主動安全測試(掃描、探測或利用)違反我們的服務條款,且不受安全港保護。