Nahlášení bezpečnostní zranitelnosti

Pokud objevíte zranitelnost v našich produktech nebo na webu, který provozujeme, oznamte ji prosím důvěrně našemu bezpečnostnímu kontaktu.

Hlášení zasílejte na: security@origsmart.com

Co má hlášení obsahovat?

• Název a verzi dotčeného produktu, zařízení nebo webu a případně známou verzi firmwaru či dotčenou adresu URL.
• Kroky potřebné k reprodukci problému a podmínky, za kterých jste jej zaznamenali.
• Možný dopad na bezpečnost a pozorovaný výsledek, pokud možno doložený podklady bez osobních údajů.
• Kontaktní údaje pro případné upřesnění.

Neposílejte hesla, přístupové tokeny ani zbytečné osobní údaje. Před předáním citlivých příloh nebo většího množství dat si s námi e-mailem dohodněte bezpečný způsob přenosu.

Potvrzení přijetí a prošetření

Přijetí hlášení potvrdíme do pěti pracovních dnů. V případě potřeby požádáme o další podrobnosti a dohodneme se na následujících krocích při prošetřování a nápravě. Lhůta pěti pracovních dnů se vztahuje na potvrzení přijetí; doba potřebná k nápravě závisí na povaze zranitelnosti.

Koordinované zveřejnění

Dokud nebude k dispozici oprava, nezveřejňujte prosím podrobnosti, které by umožnily zneužití zranitelnosti. Termín a obsah zveřejnění dohodneme společně. Po nápravě na vaši žádost uvedeme poděkování za váš přínos pod jménem, které schválíte.

Bezpečnostní výzkum v dobré víře

Nepodnikneme právní kroky kvůli bezpečnostnímu výzkumu prováděnému v dobré víře a v souladu s těmito zásadami. Omezte zkoumání na minimum nezbytné k prokázání zranitelnosti: nenarušujte služby, neměňte ani nemažte cizí data, nepřistupujte zbytečně k osobním údajům a nepoužívejte klamání ani fyzické vniknutí.

Pokud narazíte na citlivá data, tuto část zkoumání ukončete a informujte nás; data dále nešiřte. Neudělujeme oprávnění k testování systémů třetích stran a nemůžeme za třetí strany přijímat právní závazky.