security
Zodpovedné zverejňovanie

Pomôžte nám udržiavať naše služby v bezpečí. Nahlasujte zraniteľnosti zodpovedne, dajte nám čas na ich opravu a získajte uznanie za váš príspevok.

Odoslať hlásenie

prístup
Náš prístup

Bezpečnosť je zdieľaná zodpovednosť. Vážime si výskumníkov a používateľov, ktorí nás upozorňujú na zraniteľnosti, aby sme ich mohli opraviť skôr, ako budú zneužité.

Nahláste okamžite

Pošlite hlásenie na security@econnect.eu, len čo niečo nájdete; nezdieľajte nič verejne, kým sme problém nevyriešili.

Dajte nám čas

Vaše hlásenie potvrdíme do 5 pracovných dní a usilujeme o riešenie do 90 dní.

Bez škôd

Netestujte útoky denial-of-service, sociálne inžinierstvo a nepoužívajte automatizované nástroje narúšajúce prevádzku služby.

Uznanie

Výskumníkov uvádzame v našej sieni slávy, pokiaľ si neprajete zostať anonymní.

pravidlá
Čo od seba navzájom očakávame

Zodpovedné zverejňovanie funguje najlepšie, keď obe strany dodržiavajú niekoľko základných pravidiel.

Najčastejšie otázky
Čo je mimo rozsahu?

Zraniteľnosti v službách tretích strán, ktoré nespravujeme, sociálne inžinierstvo, fyzické útoky a denial-of-service sú mimo rozsahu.

Dostanem odmenu?

Nemáme pevný program bug bounty, ale výskumníkov uznávame a za nálezy s vysokým dopadom ponúkame primerané ocenenie.

Ako zašifrovať hlásenie?

Náš PGP kľúč si môžete vyžiadať cez security@econnect.eu na zasielanie citlivých hlásení v zašifrovanej podobe.

Niečo ste našli?

Pošlite hlásenie na security@econnect.eu. Potvrdíme do 5 pracovných dní.

Odoslať hlásenie

Iné otázky