Podsumowanie w prostym języku

Niniejsze podsumowanie służy wyłącznie celom informacyjnym. Pełne postanowienia poniżej stanowią tekst prawnie wiążący.

1. Zakres

Niniejsza polityka ma zastosowanie do zgłoszeń luk w zabezpieczeniach, przekazywanych w dobrej wierze, dotyczących systemów będących własnością lub obsługiwanych przez Hostyt.

2. Raportowanie

Zgłoszenia prosimy przesyłać na adres [email protected] z jasnym tematem wiadomości, np. „Security vulnerability report”. Prosimy o uwzględnienie adresu URL/IP/usługi, której dotyczy problem, kroków prowadzących do jego odtworzenia, opisu wpływu, zrzutów ekranu lub dowodu koncepcji (PoC) oraz danych kontaktowych.

3. Zasady dla badaczy

• Nie uzyskuj dostępu do danych klientów, nie modyfikuj ich, nie usuwaj, nie eksfiltruj ani nie ujawniaj.
• Nie przeprowadzaj testów destrukcyjnych, nie wysyłaj spamu, nie stosuj phishingu, inżynierii społecznej, ataków DDoS, ataków fizycznych ani nie utrzymuj trwałości dostępu.
• Użyj tylko niezbędnego zakresu testów, aby zweryfikować problem.
• Daj nam rozsądną ilość czasu na zbadanie i naprawienie problemu przed jego publicznym ujawnieniem.
• Natychmiast przerwij testowanie, jeśli napotkasz dane osobowe, sekrety lub zakłócenia w działaniu usługi.

4. Nasz proces

Naszym celem jest potwierdzanie zgłoszeń, weryfikacja ich wpływu, ustalanie priorytetów naprawy oraz informowanie o statusie, gdy jest to możliwe. Ramy czasowe zależą od stopnia ważności, złożoności, zaangażowania stron trzecich oraz ryzyka operacyjnego.

5. Bezpieczna przystań

Nie będziemy podejmować kroków prawnych w przypadku badań prowadzonych w dobrej wierze, które są zgodne z niniejszymi Zasadami. Nie dotyczy to działań o charakterze złośliwym, naruszeń prywatności, wymuszeń, kradzieży danych ani działań wymierzonych w systemy stron trzecich.

6. Nagrody

O ile nie opublikowano osobnego programu nagród za wykrycie błędów (bug bounty), zgłoszenia są dobrowolne i nie gwarantują żadnej nagrody.

Aktualizacje

Od czasu do czasu możemy aktualizować niniejszy dokument. Wersja opublikowana na stronie host.yt jest wersją aktualną. Jeśli zmiana istotnie wpływa na aktywne płatne usługi, możemy powiadomić zainteresowanych klientów za pośrednictwem poczty elektronicznej, powiadomienia na koncie, zgłoszenia lub innego odpowiedniego kanału komunikacji.