Odpowiedzialne ujawnianie
Ostatnia aktualizacja: | Wersja 1.0
Polityka odpowiedzialnego ujawniania
Lumetrix BV zachęca do zgłaszania potencjalnych luk w zabezpieczeniach przez badaczy bezpieczeństwa i użytkowników. Niniejsza polityka wyjaśnia, jak zgłaszać je w bezpieczny sposób.
Jak zgłaszać
Wyślij wiadomość e-mail na adres support@zofa.tv z jasnym opisem problemu, wskazaniem dotkniętego komponentu lub adresu URL, krokami pozwalającymi na odtworzenie problemu oraz ewentualnym dowodem koncepcyjnym (proof-of-concept). W miarę możliwości prosimy o zaszyfrowanie wrażliwych informacji. Wersja tego kontaktu do odczytu maszynowego jest opublikowana pod adresem zofa.tv/.well-known/security.txt.
Nasze zobowiązanie
- Potwierdzimy otrzymanie Twojego zgłoszenia w ciągu 5 dni roboczych.
- Przeprowadzimy dochodzenie i będziemy Cię na bieżąco informować o postępach w rozsądnym zakresie.
- Nie będziemy podejmować kroków prawnych wobec badaczy działających w dobrej wierze i zgodnie z niniejszą polityką.
- Po rozwiązaniu problemu wymienimy Cię w podziękowaniach (za Twoją zgodą).
Wytyczne (badania w dobrej wierze)
- Nie uzyskuj dostępu, nie modyfikuj i nie usuwaj danych, które nie należą do Ciebie; korzystaj wyłącznie z kontrolowanych przez siebie kont testowych.
- Nie pogarszaj jakości Usługi (zakaz ataków typu denial-of-service, spamu lub zautomatyzowanego testowania o dużym natężeniu).
- Nie ujawniaj publicznie problemu, dopóki nie będziemy mieli rozsądnego czasu na jego naprawę i nie uzgodnimy warunków ujawnienia.
- Przestrzegaj wszystkich obowiązujących przepisów prawa.
Poza zakresem
Zgłoszenia dotyczące usług stron trzecich, z którymi łączą się użytkownicy (takich jak zewnętrzne źródła IPTV lub aplikacje streamingowe), są poza zakresem niniejszej polityki, ponieważ nie sprawujemy nad nimi kontroli.
Kontakt
Niniejsze tłumaczenie udostępniono wyłącznie dla wygody użytkownika. Oryginalna wersja w języku angielskim jest wiążąca; w przypadku rozbieżności wersja angielska ma pierwszeństwo.