waltra

Zgłaszanie podatności

Wersja robocza - przed przeglądem prawnym.

Gdzie zgłosić

security@waltra.pl. Piszemy po polsku i po angielsku. Potwierdzenie przyjęcia wysyłamy w ciągu 72 godzin.

Ten sam adres podaje plik /.well-known/security.txt.

Co warto opisać

• na czym polega problem i jak go wywołać krok po kroku,
• wersja programu i system, na którym się pojawił,
• co Twoim zdaniem daje się dzięki temu osiągnąć.

Prosimy nie dołączać cudzych dokumentów ani danych osobowych. Jeśli zgłoszenie dotyczy usuwania danych z dokumentu, wystarczy opis i, jeśli to konieczne, plik przygotowany specjalnie na potrzeby zgłoszenia.

Czego się po nas spodziewać

• potwierdzenie przyjęcia: 72 godziny,
• wstępna ocena i decyzja, co dalej: 7 dni,
• poprawka rzeczy krytycznych: 72 godziny od potwierdzenia, pozostałych w najbliższym wydaniu,
• informacja zwrotna, gdy poprawka wyjdzie.

Jeśli chcesz opublikować swoje ustalenia, prosimy o 90 dni od zgłoszenia albo o poczekanie na wydanie poprawki, jeśli wyjdzie wcześniej. Chętnie wymienimy Cię z nazwiska, jeśli sobie tego życzysz.

Czego nie robimy

Nie prowadzimy programu nagród za błędy. Nie ścigamy nikogo za zgłoszenie zrobione w dobrej wierze: badanie własnej instalacji programu, analiza jego działania i zgłoszenie wyniku są dla nas w porządku.

Prosimy natomiast nie testować cudzych kont, nie próbować obciążać naszego serwera ani nie sięgać po dane innych użytkowników.

Awarie to nie to samo

Program nie działa, odczyt się nie udał, zapytanie zwróciło błąd? To nie jest zgłoszenie bezpieczeństwa - napisz na kontakt@waltra.pl albo użyj formularza zgłoszeń w samym programie.