# Finwork — דיווח על פגיעות אבטחה / Security vulnerability disclosure
#
# מצאתם בעיה? ספרו לנו. אנחנו לא נתבע חוקרים שפעלו בתום לב.
# Found something? Tell us. We will not pursue good-faith researchers.

Contact: mailto:security@finwork.co.il
Expires: 2027-10-20T00:00:00.000Z
Preferred-Languages: he, en
Canonical: https://finwork.co.il/.well-known/security.txt
Policy: https://finwork.co.il/security

# מה אנחנו מבקשים / What we ask
#  · דווחו לפני פרסום, ותנו לנו 90 יום לתקן.
#  · אל תיגשו לנתונים של אנשים אחרים. אם נתקלתם בכאלה — עצרו ודווחו.
#  · בלי מניעת שירות, בלי הנדסה חברתית על עובדים או לקוחות, בלי ספאם.
#  · השתמשו בחשבון בדיקה משלכם.
#
#  · Report before disclosure; give us 90 days.
#  · Do not access other people's data. If you encounter it, stop and report.
#  · No denial of service, no social engineering, no spam.
#  · Use your own test account.

# מה אנחנו מתחייבים / Our commitment
#  · אישור קבלה תוך 3 ימי עסקים.
#  · עדכון על הטיפול תוך 10 ימי עסקים.
#  · קרדיט למי שרוצה, אחרי התיקון.