Biztonság
Biztonsági sérülékenység bejelentése
Ha gyenge pontot talált az euphile.eu oldalon vagy a platform valamelyik termékében, jelezze nekünk. Minden bejelentést elolvasunk, minden bejelentőnek válaszolunk, és a hiba javítása után elismerjük az Ön közreműködését.
Az Ön bejelentése
A csillaggal * jelölt mezők kitöltése kötelező. Ha teheti, írjon angolul. Az EU bármely nyelvén írt bejelentést is elolvassuk.
A szabályok
Mit tesztelhet
- Az euphile.eu és minden szolgáltatás az euphile.eu alatt: az alkalmazások, az adminisztrációs konzolok és az API-k.
- A platform tíz terméke, beleértve az asztali alkalmazásaikat és bővítményeiket, a legutóbb kiadott verziójukban.
- Minden más általunk üzemeltetett rendszer, amely ügyféladatokat tárol.
Mi nem tartozik a hatókörbe
- Harmadik felek által üzemeltetett szolgáltatások, amelyeket mi csak használunk. Ezeket jelentse a tulajdonosuknak.
- Szolgáltatásmegtagadás, terheléses tesztek és minden olyan teszt, amely lelassítja vagy megszakítja a szolgáltatást mások számára.
- Pszichológiai manipuláció (social engineering), adathalászat és fizikai támadások munkatársaink, ügyfeleink vagy irodáink ellen.
- Automatikus szkennerek eredményei bizonyított, kihasználható hatás nélkül.
- Hiányzó biztonsági fejlécek, sütijelzők vagy e-mail-hitelesítési rekordok, kivéve, ha konkrét támadást mutat be.
- Self-XSS, kattintáseltérítés (clickjacking) érzékeny műveletet nem tartalmazó oldalakon, valamint szoftververziók felfedése.
- Olyan promptok, amelyek nem kívánt válaszra késztetnek egy MI-modellt, kivéve, ha átlépnek egy biztonsági határt: egy másik ügyfél adatai, egy titok vagy olyan művelet, amelyet a felhasználó nem végezhet el.
Hogyan teszteljen
- Csak saját fiókokat használjon, vagy olyanokat, amelyek tulajdonosa írásos engedélyt adott Önnek.
- Ha nem Önhöz tartozó adathoz fér hozzá, álljon meg. Ne másolja, ne őrizze meg és ne ossza meg, és jelezze ezt a bejelentésében.
- Csak azt tegye, ami a hiba bizonyításához szükséges: ne módosítson és ne töröljön semmit, ne építsen ki tartós hozzáférést, és ne lépjen tovább más rendszerekbe.
- Az automatizált forgalmat tartsa másodpercenként 5 kérés alatt.
- Senkivel ne ossza meg a részleteket, amíg ki nem adtuk a javítást, vagy a bejelentésétől számított 90 napig, attól függően, melyik következik be előbb. Közösen más időpontban is megállapodhatunk.
- Ne kérjen fizetséget azért, hogy nem hozza nyilvánosságra a hibát. Az zsarolás, nem kutatás.
Amit vállalunk
- A beérkezést 2 munkanapon belül visszaigazoljuk.
- Első értékelést küldünk a saját súlyossági besorolásunkkal, 5 munkanapon belül.
- Legalább havonta egyszer tájékoztatjuk, amíg a hiba meg nem oldódik.
- Értesítjük, amikor kiadtuk a javítást, és Önnel egyeztetjük, mikor tesszük közzé a biztonsági közleményt.
- Az Ön hozzájárulásával név szerint feltüntetjük a biztonsági közleményben és a köszönetnyilvánításban.
Jogi védelem (safe harbour)
- Ha jóhiszeműen jár el és betartja ezeket a szabályokat, kutatását engedélyezettnek tekintjük. Emiatt nem indítunk Ön ellen jogi lépéseket, és senkit sem támogatunk, aki ezt teszi.
- Ha egy harmadik fél olyan kutatás miatt lép fel Ön ellen, amely betartotta ezeket a szabályokat, közöljük, hogy a kutatása engedélyezett volt.
- Ez az általunk birtokolt és üzemeltetett rendszerekre vonatkozik. Más tulajdonában lévő rendszerek tesztelését nem engedélyezhetjük.
Jutalmak
- Az Ön hozzájárulásával minden érvényes bejelentést elismerünk.
- Magas vagy kritikus súlyosságú, eredeti felfedezésért pénzjutalmat ajánlhatunk fel. Arról, hogy felajánlunk-e jutalmat, és mekkora összegben, a hatás és a bejelentés minősége alapján döntünk. A jutalom nem garantált.
- Ha többen jelentik ugyanazt a hibát, az első teljes bejelentés számít.
- Nem fizethetünk jutalmat, ha a jogszabályok tiltják, és annak sem, aki megszegte ezeket a szabályokat.