Právní informace · Bezpečnost

Bezpečnostní politika

Stagingový pracovní návrh. Tento text je pracovní verze v soukromém stagingovém prostředí (noindex). Před veřejným spuštěním jej musí schválit odpovědná osoba a ověřit podle skutečné konfigurace služeb.

1. Dočasný kontakt pro předání podnětu

Pokud se domníváte, že jste našli bezpečnostní problém související s tímto webem nebo veřejně dostupnou službou PERITRA, lze podnět dočasně předat na info@peritraholding.com s předmětem „Security report PERITRA“. Jde o obecnou kontaktní adresu, nikoli o deklarovaný nepřetržitě monitorovaný bezpečnostní kanál.

2. Co uvést

dotčenou URL nebo službu a stručný popis problému;
kroky potřebné k bezpečnému zopakování;
možný dopad a případné doporučení nápravy;
kontakt, na kterém lze upřesnit technické detaily.

3. Bezpečné testování

Nezískávejte více dat, než je nezbytné k potvrzení problému. Neměňte ani nemažte data, nenarušujte dostupnost služby, neprovádějte sociální inženýrství a nepokračujte v testování, pokud by mohlo poškodit uživatele nebo třetí strany.

4. Koordinované zveřejnění

Dejte nám přiměřený čas na ověření a nápravu před zveřejněním podrobností. Tato stránka nepředstavuje veřejný bug-bounty program ani příslib odměny. Konkrétní postup budeme koordinovat podle povahy oznámení.

5. Rozsah

Do rozsahu spadají pouze veřejné systémy, které PERITRA výslovně provozuje. Systémy dodavatelů a třetích stran oznamujte také jejich příslušnému provozovateli.