Polityka odpowiedzialnego ujawniania informacji

EN/NL/DE/ES/PL

Wprowadzenie

W firmie Coulisse przywiązujemy dużą wagę do bezpieczeństwa naszych systemów. Pomimo dbałości i uwagi, jaką poświęcamy bezpieczeństwu naszych systemów, nadal mogą występować w nich słabe punkty.

Jeśli zauważysz lukę w zabezpieczeniach, zachęcamy do poinformowania nas o tym. Chcielibyśmy otrzymać od Ciebie informację, abyśmy mogli natychmiast podjąć odpowiednie działania. W ten sposób wspólnie naprawimy problemy i sprawimy, że nasze systemy będą jeszcze bezpieczniejsze.

Jak zgłosić lukę?

Zgłoszenie można przesłać na adres [email protected].

Prosimy o podanie wystarczających i jasnych informacji, które pozwolą nam właściwie zidentyfikować problem. Szczególnie interesuje nas, w jaki sposób dana luka w zabezpieczeniach mogłaby zostać wykorzystana. Najlepiej wyjaśnij to, podając opis i ewentualnie załączając zrzuty ekranu. Podaj również datę i godzinę wykrycia problemu. Pomoże nam to przeanalizować problem i jak najszybciej znaleźć odpowiednie rozwiązanie.

Chcielibyśmy również otrzymać Państwa dane kontaktowe, abyśmy mogli skontaktować się z Państwem w sprawie zgłoszenia. Nie chcą Państwo tego? W takim razie mogą Państwo również zdecydować się na zgłoszenie anonimowe.

Ważne kwestie, o które chcielibyśmy prosić i na które chcielibyśmy zwrócić Państwa uwagę

• Nie upubliczniaj tej luki ani nie udostępniaj jej innym.
• Nie wykorzystuj luki w sposób nieuprawniony, na przykład poprzez kopiowanie, modyfikowanie lub usuwanie danych, umieszczanie złośliwego oprogramowania lub pobieranie większej ilości danych niż to konieczne do zademonstrowania problemu.
• Usuń wszystkie poufne informacje uzyskane dzięki wykrytej luce w zabezpieczeniach natychmiast po naprawieniu problemu.
• Nie przeprowadzaj testów wykorzystujących fizyczne ataki na bezpieczeństwo, inżynierię społeczną, (rozproszone) ataki typu „odmowa usługi” (DoS) ani aplikacje stron trzecich.
• Nie należy stosować „ataków brute force” w celu uzyskania dostępu do naszych systemów.

Czego możesz oczekiwać od nas

Po zgłoszeniu problemu jak najszybciej otrzymasz potwierdzenie odbioru. Jeśli zgłoszenie nie zostało złożone anonimowo, dołożymy wszelkich starań, aby skontaktować się z Państwem w sprawie zgłoszenia w ciągu 5 dni roboczych i będziemy na bieżąco informować Państwa o postępach w rozwiązywaniu problemu. Zgłoszeniem zajmie się inżynier ds. cyberbezpieczeństwa firmy Coulisse; przeanalizuje on wykrytą lukę i postara się znaleźć odpowiednie i właściwe rozwiązanie.

Firma Coulisse potraktuje Państwa zgłoszenie jako poufne. Państwa dane nie zostaną udostępnione bez Państwa zgody, a dane kontaktowe będą wykorzystywane wyłącznie do komunikacji z Państwem w sprawie zgłoszenia. Wyjątkiem od tej zasady jest sytuacja, gdy udostępnienie Państwa danych jest wymagane przez prawo lub gdy podejrzewamy, że nie działają Państwo w dobrej wierze i dopuścili się Państwo przestępstwa.

Jeśli zgłoszony problem bezpieczeństwa zostanie upubliczniony, za Państwa zgodą podamy Państwa imię i nazwisko jako autora zgłoszenia. Oczywiście, jeśli wolą Państwo pozostać anonimowi, również mają Państwo taką możliwość.

Nagroda

W ramach podziękowania za pomoc i wsparcie w lepszej ochronie naszych systemów chcielibyśmy wynagrodzić Państwa za zgłoszenie problemu bezpieczeństwa, o którym dotychczas nie wiedzieliśmy. Wysokość nagrody zależy od powagi luki w zabezpieczeniach oraz jakości zgłoszenia.

Dodatkowo oferujemy nagrody wyłącznie za zgłoszenia spełniające poniższe warunki:

• Zgłoszenie musi zawierać wystarczająco jasny i szczegółowy opis problemu bezpieczeństwa.
• Podczas badania luki nie powinno dojść do żadnych szkód w naszych systemach.
• Luka musi być dla nas nowa. Zgłoszenia problemów, które zostały już wcześniej zgłoszone lub są nam znane, nie kwalifikują się do nagrody.

Kwestie prawne

Firma Coulisse nie podejmie żadnych działań prawnych przeciwko osobie zgłaszającej problem bezpieczeństwa. Warunkiem tego jest działanie w dobrej wierze i w duchu „odpowiedzialnego ujawniania”. Jeśli podejrzewamy, że osoba zgłaszająca dopuściła się przestępstwa, zgłosimy tę sprawę policji.