Znaleziono lukę? Napisz do nas.

Prosimy napisać na [email protected], po angielsku lub hiszpańsku. Prosimy podać:

• Czego dotyczy zgłoszenie: adres, strona lub komponent.
• Kroki pozwalające to odtworzyć, możliwie krótkie.
• Wpływ, jaki Państwa zdaniem to ma.
• Dowód koncepcji, który nikomu nie szkodzi, oraz sposób kontaktu z Państwem.

Ten sam kontakt jest opublikowany w formie czytelnej maszynowo w naszym pliku security.txt.

Strona internetowa Corvidint pod adresem corvidint.com i to, co serwuje: strony, punkty końcowe analityki i formularz briefingu.

Poza zakresem: ataki typu odmowa usługi i wolumetryczne, socjotechnika wobec osób, ataki fizyczne, usługi podmiotów trzecich, takie jak nasi dostawcy DNS, sieci lub poczty, wyniki automatycznych skanerów bez rzeczywistego wpływu oraz brakujące nagłówki dobrych praktyk bez wykazanego skutku.

• Testować wyłącznie na własnych danych i kontach.
• Nie uzyskiwać dostępu do danych, nie zmieniać ich ani nie kopiować poza to, co jest potrzebne do wykazania problemu.
• W razie dotarcia do danych osobowych przerwać badania i nas powiadomić.
• Nie zakłócać działania usługi.
• Dać nam rozsądny czas na naprawę, zanim ktokolwiek inny zostanie poinformowany.

Jeśli działają Państwo w dobrej wierze i przestrzegają tych zasad, uznamy Państwa badania za autoryzowane, nie podejmiemy wobec Państwa kroków prawnych, a jeśli ktoś inny wystąpi z roszczeniem w tej sprawie, oświadczymy, że były one autoryzowane.

• Staramy się potwierdzić zgłoszenie w ciągu pięciu dni roboczych.
• Badamy sprawę, informujemy Państwa na bieżąco i powiadamiamy o naprawie.
• Za Państwa zgodą wskazujemy Państwa jako autora zgłoszenia.
• Obecnie nie prowadzimy płatnego programu bug bounty.

Każde połączenie korzysta z TLS ze ścisłym zabezpieczeniem transportu. Strony działają pod rygorystyczną polityką bezpieczeństwa treści, bez skryptów podmiotów trzecich i bez plików cookie. Strona i jej analityka działają na naszym własnym serwerze.

Informacje o zabezpieczeniach samego produktu zawiera przegląd bezpieczeństwa.