Odpowiedzialne ujawnianie

Zgłaszanie luk w zabezpieczeniach

W Nect bardzo poważnie traktujemy bezpieczeństwo naszych systemów i danych. Wsparcie ze strony badaczy bezpieczeństwa i społeczności pomaga nam zapewnić naszym użytkownikom i klientom najlepszą możliwą ochronę.  

Jeśli chcą Państwo zbadać proces identyfikacji Nect pod kątem słabych punktów, potrzebują Państwo naszej zgody wydanej w tym celu. Aby uzyskać zgodę, prosimy o kontakt pod adresem spb@nect.com. Zgody są wydawane po dokładnym rozpatrzeniu w ramach procesu selekcji.

Należy pamiętać, że fałszowanie tożsamości i dokumentów tożsamości może prowadzić do konsekwencji prawnych. Aby jak najlepiej chronić Państwa, naszych partnerów i użytkowników, niezbędne jest dokładne omówienie tego z nami.

Jeśli odkryje Pan/Pani lukę w zabezpieczeniach, prosimy o zgłoszenie jej w odpowiedzialny sposób (Responsible Disclosure). Prosimy o:

  • przesłanie szczegółowego opisu luki w zabezpieczeniach, w tym informacji o dotkniętym komponencie, możliwych skutkach i wszystkich krokach do reprodukcji.

  • powstrzymanie się od publikowania luki do czasu, gdy będziemy mieli odpowiedni czas na rozwiązanie problemu.

Procedura zgłaszania

Aby zgłosić lukę w zabezpieczeniach, prosimy o wysłanie wiadomości e-mail na adres:

spb@nect.com

Nasz zespół bezpieczeństwa skontaktuje się w ciągu 10 dni roboczych i potwierdzi szczegóły luki.