Zgłaszanie podatności

Dane kontaktowe w formacie maszynowym: https://noxti.com/.well-known/security.txt.

§ 1. Jak zgłosić

1. Jeśli znajdziesz lukę w bezpieczeństwie strony noxti.com lub panelu NOXTI, napisz na mg@noxti.com, po polsku lub angielsku. Opisz system, kroki do odtworzenia problemu i jego skutek.
2. Potwierdzimy otrzymanie zgłoszenia i poinformujemy Cię o naprawie. Nie wypłacamy nagród za zgłoszenia.

§ 2. Zasady

1. Nie czytaj, nie kopiuj i nie zmieniaj cudzych danych. Jeśli przypadkiem zobaczysz dane innej firmy lub kupującego, przerwij test i nie zapisuj ich.
2. Nie prowadź ataków odmowy usługi, masowego zgadywania haseł ani socjotechniki wobec naszego zespołu i klientów.
3. Przerwij test, gdy masz wystarczający dowód, że luka istnieje.
4. Nie ujawniaj luki publicznie przed jej naprawą.
5. Systemy innych firm (Cloudflare, marketplace'y, przewoźnicy) są poza tą stroną. Luki w nich zgłaszaj bezpośrednio tym firmom.

§ 3. Działanie w dobrej wierze

Wobec osoby, która zgłasza lukę zgodnie z tymi zasadami, nie będziemy dochodzić roszczeń ani składać wniosku o ściganie.

Dane zgłaszających przetwarzamy na zasadach z Polityki prywatności.