Bezpečnosť
Našli ste bezpečnostnú chybu?
Napíšte na support@boostbox.sk s predmetom Bezpečnosť.
Čo uviesť
- čoho sa chyba týka (adresa stránky alebo časť služby),
- postup, ako chybu zopakovať,
- aký môže mať dopad,
- kedy ste testovali a z akej IP adresy, aby sme váš test odlíšili od útoku,
- či ste pri teste videli cudzie údaje,
- či chcete, aby sme vás uviedli medzi ľuďmi, ktorí nám pomohli.
Funkčný útok ani cudzie údaje do prvého e-mailu nevkladajte. Ak ich budeme potrebovať, dohodneme sa na bezpečnom spôsobe odovzdania.
Čo od nás môžete čakať
- Prijatie hlásenia vám potvrdíme e-mailom.
- Napíšeme vám, ako chybu hodnotíme a čo s ňou urobíme.
- Dáme vám vedieť, keď bude chyba opravená.
- Údaje z hlásenia použijeme len na preverenie a opravu chyby a na splnenie povinností pri bezpečnostnom incidente. Viac v Ochrane osobných údajov.
- Finančnú odmenu za nahlásenie nevyplácame.
Chyby v systémoch Mety (Facebook, Instagram, Meta Ads) hláste priamo Mete cez jej program Meta Bug Bounty: https://bugbounty.meta.com/
Pravidlá, ak chybu hľadáte sami
Aplikácia BoostBox zatiaľ nie je dostupná z internetu. Súhlasíme s testovaním verejných stránok boostbox.sk v rozsahu týchto pravidiel. Súhlas sa nevzťahuje na systémy tretích strán vrátane hostingu. Čokoľvek ďalšie len po písomnej dohode s nami.
Pri testovaní:
- robte len toľko, koľko treba na preukázanie chyby,
- nepristupujte k cudzím údajom, nemeňte ich a nemažte,
- keď natrafíte na osobné údaje alebo údaje klientov, prestaňte, nekopírujte ich, nikomu ich neposielajte a napíšte nám,
- nevytvárajte reklamy a nemíňajte rozpočty v cudzích reklamných účtoch,
- nezahlcujte služby (žiadne testy výpadku, záťaže ani masové automatické skenovanie),
- neskúšajte oklamať ľudí (phishing, podvodné telefonáty) ani sa dostať do priestorov,
- netestujte systémy Mety, poskytovateľov hostingu a e-mailu ani stránky a účty našich klientov,
- chybu nezverejňujte, kým ju neopravíme. Termín zverejnenia si dohodneme.
- nahlásenie nepodmieňujte platbou.
Ak tieto pravidlá dodržíte a konáte v dobrej viere, voči vám kvôli takému výskumu nepodnikneme právne kroky. Za tretie strany sa zaručiť nevieme.