Reporting vulnerabilities
Archived version. The current version applies: 1.2
This document is binding in its Polish version. An English version will follow the legal review.
Dane kontaktowe w formacie maszynowym: https://noxti.com/.well-known/security.txt.
§ 1. Jak zgłosić
- Jeśli znajdziesz lukę w bezpieczeństwie strony noxti.com lub panelu NOXTI, napisz na mg@noxti.com, po polsku lub angielsku. Opisz system, kroki do odtworzenia problemu i jego skutek.
- Potwierdzimy otrzymanie zgłoszenia i poinformujemy Cię o naprawie. Nie wypłacamy nagród za zgłoszenia.
§ 2. Zasady
- Nie czytaj, nie kopiuj i nie zmieniaj cudzych danych. Jeśli przypadkiem zobaczysz dane innej firmy lub kupującego, przerwij test i nie zapisuj ich.
- Nie prowadź ataków odmowy usługi, masowego zgadywania haseł ani socjotechniki wobec naszego zespołu i klientów.
- Przerwij test, gdy masz wystarczający dowód, że luka istnieje.
- Nie ujawniaj luki publicznie przed jej naprawą.
- Systemy innych firm (Cloudflare, marketplace'y, przewoźnicy) są poza tą stroną. Luki w nich zgłaszaj bezpośrednio tym firmom.
§ 3. Działanie w dobrej wierze
Wobec osoby, która zgłasza lukę zgodnie z tymi zasadami, nie będziemy dochodzić roszczeń ani składać wniosku o ściganie.
Dane zgłaszających przetwarzamy na zasadach z Polityki prywatności.