Zodpovědné zveřejňování informací
Ve společnosti TVH je pro nás bezpečnost našich systémů nejvyšší prioritou. Bez ohledu na to, kolik úsilí věnujeme zabezpečení systému, se však stále mohou vyskytovat zranitelná místa.
Pokud objevíte zranitelnost, rádi bychom o ní věděli, abychom mohli co nejrychleji podniknout kroky k jejímu odstranění. Rádi bychom vás požádali, abyste nám pomohli lépe chránit naše klienty a naše systémy.
Proto jsme se rozhodli pro politiku koordinovaného zveřejňování zranitelností (známou také jako „Politika zodpovědného zveřejňování“), abyste nás mohli informovat, když objevíte zranitelnost.
Udělejte prosím následující:
- Své poznatky zašlete e-mailem na adresu [email protected],
- Nezneužívejte objevenou zranitelnost nebo problém, například stahováním většího množství dat, než je nutné k prokázání zranitelnosti, nebo mazáním či úpravou cizích dat,
- Dokud není problém vyřešen, nesdělujte ho ostatním,
- Nepoužívejte útoky na fyzickou bezpečnost, sociální inženýrství, distribuované odepření služby, spam nebo aplikace třetích stran.
- Uveďte dostatečné informace k reprodukci problému, abychom jej mohli co nejrychleji vyřešit. Obvykle postačí IP adresa nebo adresa URL postiženého systému a popis zranitelnosti, ale složité zranitelnosti mohou vyžadovat další vysvětlení.
Co slibujeme:
- Na vaši zprávu odpovíme do 10 dnů a uvedeme naše hodnocení zprávy a předpokládané datum vyřešení
- Pokud jste postupovali podle výše uvedených pokynů, nebudeme proti vám v souvislosti s touto zprávou podnikat žádné právní kroky
- S vaší zprávou budeme nakládat s přísnou důvěrností a nepředáme vaše osobní údaje třetím stranám bez vašeho souhlasu
- O postupu řešení problému vás budeme informovat,
- Ve veřejných informacích o nahlášeném problému uvedeme vaše jméno jako objevitele problému (pokud si nepřejete jinak),
- Jako projev vděčnosti za vaši pomoc vám nabízíme možnost být uveden v naší „Síni slávy“
- Zprávy s nízkou kvalitou můžeme ignorovat.
Všechny problémy se snažíme vyřešit co nejrychleji a rádi bychom se aktivně podíleli na konečném zveřejnění problému po jeho vyřešení.
Pokud máte nějaké dotazy, doporučujeme vám, abyste se na ně obrátili na adresu [email protected]
V případě pochybností o použitelnosti těchto zásad nás nejprve kontaktujte prostřednictvím této e-mailové adresy a požádejte o výslovné povolení.
Vyhrazujeme si právo kdykoli změnit obsah těchto zásad nebo zásady ukončit.
Tento text je odvozeným dílem textu „Responsible Disclosure“ od autora Floor Terra, použitým pod licencí Creative Commons Attribution license 3.0.