Sigurnost

Prijavite sigurnosnu ranjivost

Ako ste pronašli slabost na euphile.eu ili u jednom od proizvoda platforme, javite nam. Čitamo svaku prijavu, odgovaramo svakome tko prijavu pošalje i odajemo vam priznanje kad problem bude otklonjen.

Vaša prijava

Polja označena sa * obavezna su. Ako možete, pišite na engleskom. Čitamo i prijave na svim jezicima EU-a.

Jedan redak, na primjer: Pohranjeni XSS u polju naziva projekta.

URL, host, krajnja točka API-ja, verzija aplikacije ili datoteka u kojoj se problem pojavljuje.

O kakvoj je slabosti riječ i gdje se nalazi?

Numerirani koraci koje možemo slijediti, sa zahtjevima i odgovorima koji su važni.

Što bi napadač mogao učiniti s njom i kome?

Na primjer CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Privatna poveznica na videozapis, snimke zaslona ili skriptu. Ne uključujte tuđe podatke.

To nam pomaže razlikovati vaše testove od napada u našim zapisnicima.

O vama

Koristimo je samo kako bismo vas kontaktirali u vezi s ovom prijavom.

Ostavite prazno da se upotrijebi ime navedeno gore.

Ova web-stranica ne čuva kopiju vaše prijave. Prijava ide izravno našem sigurnosnom timu, koji je čuva samo onoliko dugo koliko mu je potrebno da riješi problem i oda vam priznanje.

Pravila

Verzija 1, na snazi od 17. listopada 2026..

Što smijete testirati

  • euphile.eu i svaka usluga pod domenom euphile.eu: aplikacije, administracijske konzole i API-ji.
  • Deset proizvoda platforme, uključujući njihove aplikacije za stolna računala i dodatke, u najnovijoj objavljenoj verziji.
  • Svaki drugi sustav kojim upravljamo, a koji sadrži podatke klijenata.

Što je izvan opsega

  • Usluge koje vode treće strane, a mi ih samo koristimo. Njih prijavite njihovim vlasnicima.
  • Uskraćivanje usluge, testovi opterećenja i svaki test koji usporava ili prekida uslugu za druge.
  • Socijalni inženjering, phishing i fizički napadi na naše osoblje, naše klijente ili naše urede.
  • Rezultati automatiziranih skenera bez dokazanog utjecaja koji se može iskoristiti.
  • Nedostajuća sigurnosna zaglavlja, zastavice kolačića ili zapisi za autentifikaciju e-pošte, osim ako pokažete konkretan napad.
  • Self-XSS, clickjacking na stranicama bez osjetljive radnje i otkrivanje verzija softvera.
  • Upiti koji navode AI model da kaže nešto neželjeno, osim ako prelaze sigurnosnu granicu: podaci drugog klijenta, tajna ili radnja koju korisnik ne smije izvršiti.

Kako testirati

  • Koristite samo račune koje posjedujete ili račune čiji vam je vlasnik dao pisano dopuštenje.
  • Ako dođete do podataka koji nisu vaši, prestanite. Nemojte ih kopirati, čuvati ni dijeliti, a to navedite u svojoj prijavi.
  • Učinite samo ono što je potrebno da dokažete problem: bez izmjena ili brisanja, bez uspostavljanja trajnog pristupa i bez prelaska na druge sustave.
  • Automatizirani promet održavajte ispod 5 zahtjeva u sekundi.
  • Ne dijelite pojedinosti ni s kim dok ne objavimo popravak ili dok ne prođe 90 dana od vaše prijave, ovisno o tome što nastupi prije. Možemo se zajedno dogovoriti o drugom datumu.
  • Ne tražite plaćanje u zamjenu za neotkrivanje. To je iznuda, a ne istraživanje.

Na što se obvezujemo

  • Primitak potvrđujemo u roku od 2 dana, računajući samo radne dane.
  • Prvu procjenu, s našom ocjenom ozbiljnosti, šaljemo u roku od 5 dana, računajući samo radne dane.
  • Obavještavamo vas najmanje jednom mjesečno dok se problem ne riješi.
  • Javljamo vam kad je popravak objavljen i s vama dogovaramo kada će se objaviti sigurnosno upozorenje.
  • Uz vašu suglasnost navodimo vaše ime u sigurnosnom upozorenju i u zahvalama.

Pravna zaštita istraživača

  • Ako postupate u dobroj vjeri i pridržavate se ovih pravila, vaše istraživanje smatramo odobrenim. Zbog njega nećemo poduzimati pravne radnje protiv vas i nećemo podržati nikoga tko to učini.
  • Ako treća strana poduzme radnje protiv vas zbog istraživanja provedenog u skladu s ovim pravilima, obznanit ćemo da je vaše istraživanje bilo odobreno.
  • To se odnosi na sustave koje posjedujemo i kojima upravljamo. Ne možemo odobriti testiranje sustava koji pripadaju nekome drugom.

Nagrade

  • Svaka valjana prijava uz vašu suglasnost dobiva priznanje.
  • Za izvorni nalaz visoke ili kritične ozbiljnosti možemo ponuditi novčanu nagradu. O tome hoćemo li je ponuditi i u kojem iznosu odlučujemo na temelju utjecaja i kvalitete prijave. Nagrada nije zajamčena.
  • Kad više osoba prijavi isti problem, vrijedi prva potpuna prijava.
  • Ne možemo isplatiti nagradu ondje gdje to zakon zabranjuje ni nikome tko je prekršio ova pravila.