Biztonsági hibák bejelentése
Ha biztonsági hibát talál a Yardlyban, kérjük, először nekünk jelezze, és ne hozza nyilvánosságra, amíg ki nem javítottuk. A bejelentéseket komolyan vesszük, és megköszönjük.
Mire vonatkozik
- a Yardly szoftver, a saját szerveres kiadásokkal együtt;
- a felhőben általunk üzemeltetett ügyfélpéldányok;
- a bemutató-rendszer (app.yardly.hu), az admin.yardly.hu és a yardly.hu.
Ügyfeleink saját szerverei az ügyfeleink tulajdonában vannak: ezeket ne tesztelje. Ha egy ilyen telepítésen talál hibát, a szoftver hibáját nekünk, a szerver beállításait érintőt az adott cégnek jelezze.
Hogyan jelezze
Írjon a(z) hello@yardly.hu címre „Biztonsági hiba” tárggyal. Ha tudja, írja meg:
- melyik címet, oldalt vagy változatot érinti a hiba;
- hogyan lehet előidézni, lépésről lépésre;
- mi lehet a következménye;
- hogyan érhetjük el, és szeretné-e, hogy a nevét a javítás leírásában megköszönjük.
Ügyféladatot vagy személyes adatot ne küldjön, akkor se, ha a hiba miatt hozzáfért.
Amit kérünk
- Ne férjen hozzá mások adataihoz többhöz, mint ami a hiba bizonyításához feltétlenül kell, és ne módosítson vagy töröljön semmit.
- Ne végezzen terheléses vagy szolgáltatásmegtagadásos (DoS) tesztet, és ne próbálja megtéveszteni a munkatársainkat vagy az ügyfeleinket.
- Ne hozza nyilvánosságra a hibát, amíg ki nem javítottuk, vagy amíg a bejelentéstől számított 90 nap le nem telt; ha a javítás tovább tart, ezt Önnel egyeztetjük.
Ha a fentiek szerint, jóhiszeműen jár el, a bejelentés miatt nem kezdeményezünk Ön ellen eljárást.
Amit vállalunk
- Két munkanapon belül visszaigazoljuk a bejelentést.
- Kivizsgáljuk a hibát, és tájékoztatjuk az eredményről és a javítás várható idejéről.
- A javítást az érintett ügyfeleinknek eljuttatjuk; a biztonsági javításokért nem kérünk díjat.
- Ha a hibát aktívan kihasználják, az EU kiberreziliencia-rendelete ((EU) 2024/2847) szerint 24 órán belül jelezzük a nemzeti kiberbiztonsági incidenskezelő központnak és az ENISA-nak, és tájékoztatjuk az érintett ügyfeleket.
A bejelentés géppel olvasható adatai a security.txt fájlban is megtalálhatók. A bejelentők adatainak kezeléséről az Adatvédelmi tájékoztató szól.