Zgłaszanie podatności

Jak zgłosić

Napisz na arlets@yesfor.ai. W zgłoszeniu przyda się:

• czego dotyczy: adres, ekran, żądanie;
• co się dzieje i czego się spodziewałaś;
• kroki, żeby to odtworzyć;
• data i godzina, kiedy to sprawdzałaś;
• jak możemy się z Tobą skontaktować.

Czego się po nas spodziewać

1. Potwierdzenie przyjęcia zgłoszenia w ciągu 3 dni roboczych.
2. Wstępna ocena w ciągu 10 dni roboczych: czy potwierdzamy, jak poważne, kiedy naprawimy.
3. Informacja, gdy problem zostanie naprawiony.
4. Podziękowanie z imienia, jeśli chcesz. Nie publikujemy nazwisk bez zgody.

Nie mamy programu płatnych nagród. Jeśli to się zmieni, napiszemy tutaj.

Czego prosimy nie robić

• Nie pobieraj, nie modyfikuj i nie usuwaj cudzych danych. Jeden rekord na dowód wystarczy.
• Nie testuj odmowy usługi ani niczego, co pogorszy działanie dla innych.
• Nie próbuj socjotechniki wobec naszych ludzi ani dostawców.
• Nie ujawniaj problemu publicznie, zanim go nie naprawimy albo zanim nie ustalimy wspólnie terminu.
• Nie testuj systemów naszych klientów. To są cudze systemy i my też nie ruszamy ich bez upoważnienia.

Co obiecujemy

Jeśli działasz w dobrej wierze i według powyższych zasad, nie podejmiemy wobec Ciebie kroków prawnych i nie zgłosimy sprawy jako incydentu wymierzonego w nas. Jeśli ktoś trzeci zgłosi roszczenie, potwierdzimy, że działałaś w ramach tej polityki.