Обращение в Apple по поводу проблем с безопасностью или конфиденциальностью

Если вы считаете, что обнаружили в продукте Apple уязвимость для безопасности или конфиденциальности, сообщите нам о ней.

Если вам нужна техническая поддержка для проблемы, связанной с безопасностью, например для сброса пароля Аккаунта Apple или просмотра недавнего платежа в App Store, см. статью службы поддержки Помощь по устранению проблем с безопасностью или посетите веб-сайт службы поддержки Apple.

Как сообщить о проблеме с безопасностью или конфиденциальностью

Если вы считаете, что обнаружили уязвимость для безопасности или конфиденциальности, затрагивающую устройства, программное обеспечение или службы компании Apple, сообщите нам о ней напрямую через веб-сайт Apple Security Research.

Сообщения должны включать конкретные версии продуктов и программного обеспечения, которые, как вы считаете, были затронуты; техническое описание наблюдаемого и ожидаемого поведения; действия, необходимые для воспроизведения проблемы; а также подтверждение концепции или уязвимости.

Как Apple работает с этими сообщениями

Компания Apple рассматривает все полученные сообщения. После того, как вы отправите свое исследование в интернете, вы немедленно получите автоматическое подтверждение того, что мы получили ваше сообщение. Решение по большинству сообщений принимается в течение 90 дней. Вы можете войти в свой Аккаунт Apple, чтобы увидеть статус вашего сообщения. Обновления появляются немедленно по мере рассмотрения вашего сообщения. Мы оцениваем все соответствующие требованиям исследования и решаем вопрос о выплате вознаграждения по программе Apple Security Bounty. Подробнее об инструкциях программы см. на веб-сайте Apple Security Research.

В целях защиты клиентов компания Apple не разглашает и не обсуждает проблемы безопасности, пока не полностью не изучит их и не опубликует необходимые обновления.

Компания Apple публикует информацию об исправлениях безопасности, а также перечень лиц и организаций, сообщивших нам о существующих проблемах безопасности, в уведомлениях об обновлениях системы безопасности и электронной почтовой рассылке объявлений о проблемах безопасности. Мы также упоминаем исследователей, которые сообщают о проблемах безопасности на наших веб-серверах, на странице Признание вклада в обеспечение безопасности веб-серверов компании Apple.

Политика конфиденциальности Apple

Если у вас возникли вопросы о политике конфиденциальности Apple или обработке данных компанией Apple, задайте нам вопрос о конфиденциальности.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Дата публикации: