Sebezhetőség közzétételi szabályzat

1. Bevezetés

A Gridex AI (TeleCetli Kft. üzemeltetésében) elkötelezett az adatbiztonság megőrzése mellett az információk jogosulatlan nyilvánosságra hozatalának megelőzésével. Ezt a szabályzatot azért hoztuk létre, hogy útmutatást nyújtsunk a biztonsági kutatóknak a sebezhetőség-felfedezési tevékenységek lebonyolításához, és információt nyújtsunk a felfedezett sebezhetőségek jelentéséről. Ez a szabályzat megmagyarázza, hogy mely rendszerek és tevékenységtípusok tartoznak a hatálya alá, hogyan kell benyújtani a sebezhetőségi jelentéseket, és mennyi időt kérünk, hogy várjon a felfedezett sebezhetőségek nyilvános közzététele előtt.

2. Irányelvek

Kérjük, hogy:

• Értesítsen minket a lehető leghamarabb, miután valós vagy potenciális biztonsági problémát fedezett fel
• Adjon nekünk ésszerű időt a probléma megoldására, mielőtt nyilvánosan közzétenné (minimum 90 nap)
• Minden erőfeszítést tegyen meg az adatvédelmi jogsértések, a felhasználói élmény romlásának, a termelési rendszerek zavarásának és az adatok megsemmisítésének vagy manipulálásának elkerülése érdekében
• Csak a sebezhetőség jelenlétének megerősítéséhez szükséges mértékben használjon kihasználásokat. Ne használjon kihasználást adatok veszélyeztetésére vagy megszerzésére, parancssori hozzáférés és/vagy perzisztencia létrehozására, vagy a kihasználást más rendszerekre való "átpivotálásra"
• Miután megállapította, hogy létezik sebezhetőség, vagy bármilyen érzékeny adattal találkozik (beleértve a személyes adatokat, pénzügyi információkat vagy bármely fél védett információit vagy üzleti titkait), azonnal állítsa le a tesztet, értesítsen minket azonnal, és tartsa szigorúan bizalmasan az adatokat
• Ne küldjön nagy mennyiségű alacsony minőségű jelentést

3. Felhatalmazás

Az ezen szabályzatnak megfelelően végzett biztonsági kutatás megengedettnek minősül. Együtt fogunk dolgozni Önnel a probléma gyors megértése és javítása érdekében, és a Gridex AI nem javasol vagy folytat jogi lépéseket a jóhiszeműen és ezen szabályzatnak megfelelően végzett kutatásával kapcsolatban.

5. Tesztelési típusok

A következő teszttípusok **nem engedélyezettek**:

7. Kívánatos információk

A sebezhetőségi jelentés hatékony feldolgozása és az arra való reagálás érdekében javasoljuk a következő információk megadását:

8. Kötelezettségvállalásunk

Ha úgy dönt, hogy megadja kapcsolattartási adatait, megígérjük, hogy átlátható és időben kommunikálunk Önnel:

9. Elismerés

Nagyra értékeljük a biztonsági kutatói közösség erőfeszítéseit a biztonságos platform fenntartásában. Bár jelenleg nem kínálunk bug bounty programot, szívesen elismerjük nyilvánosan azokat a kutatókat, akik felelősségteljesen jelentik a sebezhetőségeket (az Ön engedélyével).

10. Kapcsolattartási információk