Politică de Divulgare a Vulnerabilităților

Securitatea sistemelor noastre este o prioritate absolută. Apreciem ajutorul neprețuit al cercetătorilor în securitate și ne angajăm să colaborăm cu comunitatea pentru a verifica și remedia orice potențială vulnerabilitate care ne este raportată. Această politică descrie ce sisteme sunt în domeniul de aplicare, cum să raportați vulnerabilitățile și angajamentul nostru față de dumneavoastră.

Domeniul de aplicare

Următoarele domenii sunt în domeniul de aplicare:

• *.imobox.ro

Următoarele sunt explicit excluse din domeniul de aplicare:

• Servicii sau aplicații terțe pe care le utilizăm.
• Securitatea fizică a birourilor sau centrelor noastre de date.
• Inginerie socială (ex: phishing) la adresa personalului nostru.
• Atacuri de tip Denial of Service (DoS sau DDoS).

Reguli de Angajament

• Nu accesați, modificați sau ștergeți date care nu vă aparțin.
• Nu faceți publică o vulnerabilitate înainte ca noi să fi avut un interval rezonabil de timp pentru a o remedia.
• Evitați încălcarea confidențialității și întreruperea serviciilor noastre.
• Testarea trebuie să se limiteze la identificarea unei vulnerabilități; nu încercați să o exploatați mai departe.

Clauza de Siguranță (Safe Harbor)

Considerăm activitățile de cercetare de securitate și de divulgare a vulnerabilităților desfășurate în conformitate cu această politică ca fiind autorizate și legale. Nu vom iniția acțiuni legale împotriva cercetătorilor care încalcă accidental această politică, atâta timp cât acționează cu bună-credință. Dacă aveți nelămuriri, vă rugăm să ne contactați înainte de a continua.

Cum să Raportați o Vulnerabilitate

Vă rugăm să trimiteți raportul la contact@imobox.ro. Pentru informații sensibile, vă rugăm să folosiți cheia noastră PGP. Raportul dumneavoastră ar trebui să includă:

• O descriere clară a vulnerabilității.
• URL-ul sau componenta de sistem afectată.
• Instrucțiuni pas cu pas pentru a reproduce problema.
• Impactul potențial al vulnerabilității.

Angajamentul Nostru

Dacă respectați această politică, ne angajăm să:

• Confirmăm primirea raportului în termen de 2 zile lucrătoare.
• Oferim o evaluare inițială a raportului în termen de 5 zile lucrătoare.
• Vă ținem la curent cu progresul nostru.
• Recunoaștem contribuția dumneavoastră pe pagina noastră de Mulțumiri, dacă doriți.