Zásady zabezpečení

Bezpečnost našich systémů a uživatelů bereme vážně. Pokud jste objevili zranitelnost v některé ze služeb DrukArmy, budeme rádi, když nám ji odpovědně nahlásíte.

Nahlášení zranitelnosti

Nahlášení posílejte na [email protected] a pokud možno svou zprávu zašifrujte naším PGP klíčem.

Uveďte:

• Jasný popis problému
• Postup, jak problém zopakovat
• Případný proof-of-concept kód nebo snímky obrazovky

Co můžete očekávat

Budeme:

• Do 7 dnů potvrdíme přijetí vašeho nahlášení
• Co nejrychleji problém prošetříme a odstraníme
• Budeme vás informovat o postupu

Pravidla spolupráce

Co je třeba mít na paměti:

• Žádné ničení dat ani výpadky služby
• Žádné zásahy do soukromí nad rámec toho, co je nutné k prokázání problému
• Pro testování používejte pouze své vlastní účty (žádný neoprávněný přístup ke skutečným uživatelským datům)

Odměny

DrukArmy v současné době nenabízí žádné finanční odměny ani bug bounty. Výzkumné pracovníky však můžeme uvést na naší stránce Poděkování.

Děkujeme, že nám pomáháte udržovat DrukArmy v bezpečí pro všechny.