Zgłaszanie luk bezpieczeństwa

CramDeck (JMS Sieracki sp. z o.o.) zachęca do zgłaszania w dobrej wierze luk bezpieczeństwa w naszej witrynie, API i integracjach.

Jak zgłosić

Napisz do nas e-mailem z informacjami wystarczającymi do odtworzenia problemu. Nie dołączaj haseł, tokenów sesji ani danych osobowych innych osób.

Kontakt ds. bezpieczeństwa: hello@cramdeck.com

• Dotknięty adres URL, endpoint lub powierzchnia produktu
• Jasne kroki odtworzenia (lub proof-of-concept nieszkodzący innym użytkownikom)
• Twoja ocena wpływu i ewentualna sugestia naprawy

Co robimy

• Staramy się potwierdzić odbiór w ciągu kilku dni roboczych.
• Oceniamy wagę, w razie potrzeby ograniczamy skutki i śledzimy naprawę.
• Poinformujemy Cię o dostępnej poprawce, jeśli podasz adres zwrotny i o to poprosisz.

Zasady

• Nie uzyskuj dostępu do danych, które nie należą do Ciebie, ani ich nie zmieniaj ani nie niszcz.
• Nie przeprowadzaj ataków DoS, spamu ani inżynierii społecznej wobec personelu lub użytkowników.
• Przestrzegaj prawa; testuj wyłącznie systemy, do których masz upoważnienie.
• Daj nam rozsądny czas na naprawę przed publicznym ujawnieniem.

Wsparcie produktu: Wsparcie. Prawa prywatności: Polityka prywatności.