Polityka ujawniania podatności (VDP)

1 Wprowadzenie

W Scatter Instruments bezpieczeństwo systemów i ochrona danych klientów są absolutnym priorytetem. Cenimy niezależnych badaczy bezpieczeństwa, którzy pomagają nam utrzymać wysoki poziom ochrony.

Zobowiązujemy się współpracować ze społecznością bezpieczeństwa, aby szybko i odpowiedzialnie usuwać potwierdzone podatności.

2 Bezpieczna przystań

Scatter Instruments nie podejmie kroków prawnych wobec osób, które wykryją i zgłoszą podatności zgodnie z niniejszą polityką. Badania bezpieczeństwa prowadzone w jej ramach uznajemy za autoryzowane.

Aby korzystać z tej ochrony, musisz:

• Przestrzegać wszystkich zasad i wytycznych tej polityki
• Nie naruszać prywatności ani bezpieczeństwa naszych klientów i ich danych
• W żaden sposób nie zakłócać ani nie pogarszać działania naszych usług
• Działać w dobrej wierze, aby unikać naruszeń prywatności, niszczenia danych i przerw w działaniu usług

3 Zakres

Polityka dotyczy następujących publicznie dostępnych serwisów i usług należących do Scatter Instruments:

Systemy objęte zakresem

• scatterinstrumentsonline.com
• www.scatterinstrumentsonline.com
• Wszelkie inne subdomeny scatterinstrumentsonline.com

Systemy i działania poza zakresem

Każda usługa niewymieniona wprost jest poza zakresem. Surowo zabronione są następujące działania:

• Testowanie usług stron trzecich (operatorów płatności, narzędzi analitycznych, widżetów mediów społecznościowych)
• Fizyczne ataki na nasze obiekty lub sprzęt
• Socjotechnika (phishing, vishing) wobec pracowników, wykonawców lub klientów
• Ataki typu odmowa usługi (DoS lub DDoS)
• Publikowanie spamu lub agresywne skanowanie serwisu narzędziami automatycznymi
• Uzyskiwanie dostępu do cudzych danych, ich modyfikowanie lub wyprowadzanie

4 Jak zgłosić podatność

Jeśli uważasz, że znalazłeś podatność, wyślij zgłoszenie e-mailem na adres contact@scatterinstruments.com.

W przypadku informacji poufnych zachęcamy do zaszyfrowania zgłoszenia naszym kluczem PGP, dostępnym w pliku security.txt.

Dobre zgłoszenie zawiera:

• Jasny i opisowy tytuł
• Rodzaj podatności i jej potencjalny wpływ
• Pełny adres URL lub zasób, w którym wykryto podatność
• Szczegółową instrukcję krok po kroku, jak odtworzyć problem
• Ewentualny kod proof of concept, zrzuty lub nagrania ekranu

5 Nasze zobowiązanie

Gdy zgłosisz podatność zgodnie z tą polityką, obiecujemy:

• Potwierdzić otrzymanie zgłoszenia w ciągu 2–3 dni roboczych
• Wskazać osobę kontaktową i informować o postępach
• Zbadać i zweryfikować zgłoszenie
• Usunąć potwierdzone podatności tak szybko, jak to rozsądnie możliwe
• Nie ujawniać publicznie szczegółów podatności, dopóki nie zostanie usunięta

6 Nagrody i wyróżnienia

Choć Scatter Instruments nie oferuje obecnie nagród pieniężnych (bug bounty), jesteśmy bardzo wdzięczni społeczności za jej wkład.

Za zweryfikowane i zakwalifikowane zgłoszenia oferujemy, za Twoją zgodą, publiczne wyróżnienie w naszej Galerii sław badaczy bezpieczeństwa.