Biztonsági bejelentés

Ha sérülékenységet talált termékeinkben vagy az általunk üzemeltetett weboldalon, kérjük, bizalmasan jelezze biztonsági kapcsolattartónknak.

Bejelentés: security@origsmart.com

Mit tartalmazzon a bejelentés?

• Az érintett termék, eszköz vagy weboldal neve, verziója és – ha ismert – a firmware-verzió vagy az érintett URL.
• A probléma reprodukálásához szükséges lépések és a vizsgálat körülményei.
• A várható biztonsági hatás és a megfigyelt eredmény; lehetőleg személyes adatot nem tartalmazó bizonyíték.
• Kapcsolattartási lehetőség a pontosításhoz.

Ne küldjön jelszót, hozzáférési tokent vagy szükségtelen személyes adatot. Érzékeny melléklet vagy nagy mennyiségű adat átadása előtt e-mailben egyeztessünk biztonságos átadási módot.

Visszajelzés és kivizsgálás

A bejelentés beérkezését öt munkanapon belül visszaigazoljuk. Szükség esetén további részleteket kérünk, és egyeztetünk a vizsgálat, valamint a javítás következő lépéseiről. Az öt munkanap a visszaigazolásra vonatkozik; a javítás időigénye a hiba jellegétől függ.

Koordinált közzététel

Kérjük, a javítás elkészültéig ne hozza nyilvánosságra a sérülékenység kihasználását lehetővé tevő részleteket. A közzététel időpontját és tartalmát közösen egyeztetjük. A javítás után a bejelentőt kérésére és az általa jóváhagyott néven elismerjük.

Jóhiszemű biztonsági kutatás

Nem kezdeményezünk jogi eljárást a jelen elvek szerint, jóhiszeműen végzett biztonsági kutatás miatt. Kérjük, vizsgálatát a hiba igazolásához szükséges minimumra korlátozza: ne okozzon szolgáltatáskiesést, ne módosítsa vagy törölje más adatait, ne férjen hozzá szükségtelenül személyes adatokhoz, és ne használjon megtévesztést vagy fizikai behatolást.

Ha érzékeny adathoz jut, állítsa le az érintett vizsgálatot, és jelezze nekünk; az adatot ne terjessze tovább. Harmadik fél rendszereihez nem adunk tesztelési engedélyt, és harmadik felek nevében nem tehetünk jogi vállalást.