Polityka bezpieczeństwa

1. Zgłaszanie luk w zabezpieczeniach

Jeżeli uważają Państwo, że znaleźli lukę w zabezpieczeniach strony lub usługi Secure7, prosimy o wiadomość na adres contact (at) secure7.com. Dane kontaktowe w formacie maszynowym znajdują się w pliku security.txt.

Prosimy o podanie opisu problemu, adresu URL lub komponentu, którego dotyczy, kroków potrzebnych do jego odtworzenia oraz potencjalnych skutków. Prosimy nie umieszczać w zgłoszeniu prawdziwych danych osobowych.

2. Zakres

Objęte zakresem: secure7.com i jego subdomeny, w tym polskojęzyczne strony.

Poza zakresem: testy odmowy usługi lub obciążeniowe, automatyczne masowe wysyłanie formularza kontaktowego, socjotechnika lub phishing wobec pracowników, ataki fizyczne oraz luki w usługach zewnętrznych, z których korzystamy (np. Cloudflare lub Formspree) – takie zgłoszenia należy kierować do ich dostawców. Zgłoszenia dotyczące braku zalecanych nagłówków bez wykazanego wpływu na bezpieczeństwo są mile widziane, ale mają niski priorytet.

3. Czego prosimy

Prosimy o działanie w dobrej wierze: nie uzyskiwać dostępu do danych, które do Państwa nie należą, nie modyfikować ich ani nie usuwać, nie pogarszać działania usługi dla innych użytkowników, zaprzestać testów i niezwłocznie nas poinformować po natrafieniu na dane osobowe lub poufne oraz dać nam rozsądny czas na usunięcie problemu przed jego publicznym ujawnieniem.

4. Czego mogą Państwo oczekiwać od nas

Dążymy do potwierdzenia zgłoszenia w ciągu 3 dni roboczych, informowania o postępach i niezwłocznego usuwania potwierdzonych problemów. Nie podejmiemy kroków prawnych wobec osób, które postępują zgodnie z niniejszą polityką w dobrej wierze. Po usunięciu problemu chętnie wskażemy Państwa jako autora zgłoszenia, jeśli sobie Państwo tego życzą.

Obecnie nie prowadzimy programu nagród za zgłaszanie błędów (bug bounty).

5. Dane osobowe

Dane osobowe przesłane w zgłoszeniu są przetwarzane zgodnie z naszą Polityką prywatności.