Znalazłeś problem? Zgłoś go odpowiedzialnie.

Dziękujemy za pomoc w ochronie serwisów i usług INOVEO. Przekaż nam informacje prywatnie, abyśmy mogli zweryfikować problem i ograniczyć ryzyko dla użytkowników.

Jak zgłosić Zasady testów

Kontakt: biuro@inoveo.pl
Temat wiadomości: Zgłoszenie podatności
Języki: Polski lub angielski
security.txt: /.well-known/security.txt

Pomóż nam chronić użytkowników i systemy.

Ta procedura dotyczy problemów bezpieczeństwa w serwisach i usługach zarządzanych przez INOVEO. Jeśli nie masz pewności, czy dany system należy do nas, zapytaj przed rozpoczęciem testów.

Nie testuj systemów klientów ani cudzej infrastruktury bez wyraźnej zgody ich właściciela. Zgłoszenie problemu nie daje upoważnienia do uzyskiwania dostępu do danych, zakłócania działania usług ani omijania zabezpieczeń.

Przekaż nam tyle, ile potrzeba do weryfikacji.

Wyślij zgłoszenie na adres biuro@inoveo.pl z tematem „Zgłoszenie podatności”. Nie publikuj szczegółów publicznie, zanim będziemy mogli zareagować i wspólnie uzgodnić dalsze kroki.

Opis problemu

Wskaż podatny adres lub komponent, możliwy wpływ i warunki, w których problem występuje.

Kroki odtworzenia

Opisz krótko i jasno bezpieczne kroki pozwalające potwierdzić problem.

Dowody

Dołącz nieszkodliwy zrzut ekranu lub fragment żądania/odpowiedzi. Usuń hasła, tokeny, dane osobowe i inne sekrety.

Kontakt zwrotny

Podaj adres e-mail, pod którym możemy poprosić o szczegóły i przekazać informację o dalszej obsłudze.

Napisz do zespołu INOVEO

Testuj bezpiecznie i w minimalnym zakresie.

Ogranicz testy do działań potrzebnych, by potwierdzić podatność.
Nie odczytuj, nie modyfikuj, nie usuwaj ani nie kopiuj cudzych danych.
Nie wykonuj testów obciążeniowych, prób odmowy usługi ani działań zakłócających działanie systemu.
Nie instaluj trwałego dostępu, nie zmieniaj uprawnień i nie rozpowszechniaj narzędzi ani danych uzyskanych w toku testów.
Jeśli test przypadkowo ujawni dane lub spowoduje zmianę, przerwij go i poinformuj nas o tym w zgłoszeniu.
Nie przeprowadzaj testów na środowiskach klientów bez ich uprzedniej, wyraźnej zgody.

Zweryfikujemy zgłoszenie i wrócimy z informacją.

Po otrzymaniu zgłoszenia sprawdzimy, czy dotyczy ono systemu pozostającego w zakresie naszej odpowiedzialności, ocenimy ryzyko i ustalimy dalsze działania.

01
Potwierdzenie
Potwierdzimy otrzymanie zgłoszenia, jeśli podasz dane do kontaktu.
02
Weryfikacja
Możemy poprosić o dodatkowe informacje potrzebne do odtworzenia problemu i oceny jego wpływu.
03
Działania i informacja
Podejmiemy adekwatne działania naprawcze lub ograniczające ryzyko i poinformujemy Cię o statusie, gdy będziemy mogli to zrobić.

Nie publikuj ani nie przekazuj dalej szczegółów pozwalających wykorzystać podatność bez uzgodnienia tego z nami. Konkretne terminy obsługi i zasady koordynacji ustalamy z osobą zgłaszającą w zależności od ryzyka i okoliczności.