Odpowiedzialne podejście do luk w zabezpieczeniach
Nikt nie jest doskonały — my również nie. Jeśli znajdziesz lukę w zabezpieczeniach ZapX, naszej infrastruktury lub jednej z naszych usług, chcielibyśmy się o tym dowiedzieć, zanim będzie mogła zostać wykorzystana. Aktywnie działamy na rzecz ochrony naszych klientów i ich danych i doceniamy odpowiedzialne zgłaszanie luk w zabezpieczeniach przez badaczy bezpieczeństwa.
Jak zgłosić lukę w zabezpieczeniach
Prosimy o poufne zgłaszanie luk w zabezpieczeniach na adres e-mail security@zap-hosting.com. Opisz możliwie dokładnie, o jaką lukę chodzi, które systemy są nią dotknięte i jak można ją odtworzyć (np. proof-of-concept, dotknięty adres URL, instrukcja krok po kroku).
Potwierdzimy otrzymanie zgłoszenia i będziemy informować Cię na bieżąco o postępach w weryfikacji i usuwaniu problemu.
Zasady gry dla badań nad bezpieczeństwem
- Testuj wyłącznie na własnych kontach testowych/demo, nigdy na danych ani kontach innych klientów.
- Żadnych ataków zakłócających działanie naszych usług (np. odmowa usługi, spam, zautomatyzowane masowe testy bez wcześniejszego uzgodnienia).
- Żadnej publikacji znalezionej luki, zanim będziemy mieli szansę ją naprawić (responsible disclosure).
- Żadnego wykorzystywania znalezionej luki poza zakresem koniecznym do jej wykazania.
Brak gwarantowanego programu bug bounty
Obecnie nie prowadzimy formalnego programu bug bounty z ustalonymi nagrodami. Dziękujemy badaczom bezpieczeństwa, którzy przestrzegają powyższych zasad, według własnego uznania — nie istnieje żadne prawne roszczenie do nagrody.