Nahlásenie bezpečnostnej chyby na megaparts.ch
Táto stránka určuje postup nahlásenia technickej bezpečnostnej alebo konfiguračnej chyby týkajúcej sa domény megaparts.ch, jej DNS a poštových záznamov alebo statických súborov webu. Rozsah je obmedzený na doménové prostriedky prevádzkované spoločnosťou PartsOutlet s.r.o.; platený bug bounty program neprevádzkujeme.
Bezpečnostný kontakt a kľúč OpenPGP
Kľúč OpenPGP pre šifrované bezpečnostné hlásenia
1. Pokrytý rozsah
Rozsah zahŕňa https://megaparts.ch, https://mta-sts.megaparts.ch, statické súbory webu a DNS a e-mailové autentifikačné záznamy domény megaparts.ch.
Infraštruktúra tretích strán (Cloudflare, Inc. a Google Workspace) spadá pod bezpečnostné programy príslušných poskytovateľov, ak chyba nespočíva v konfigurácii našej domény. Neposielajte dôverné údaje ani zdrojový kód tretích strán.
2. Oprávnené oznámenie v dobrej viere
Proti bezpečnostnému prieskumu v dobrej viere, vykonanému výlučne v nižšie uvedených hraniciach s cieľom identifikovať a oznámiť zraniteľnosť spoločnosti PartsOutlet s.r.o., nepodnikneme právne kroky.
Peňažné odmeny (bug bounty) sa neposkytujú; prípadné uvedenie autora je možné na základe osobitnej vzájomnej písomnej dohody.
3. Hranice testovania
Testovanie ukončite ihneď po preukázaní chyby a nepristupujte k údajom tretích strán, nemeňte ich ani ich neuchovávajte.
- Žiadne zahlcovanie prevádzky (DoS), hádanie prihlasovacích údajov ani hromadné automatizované skenovanie megaparts.ch a žiadne hromadné e-maily na contact@megaparts.ch.
- Žiadny phishing, falošné faktúry ani sociálne inžinierstvo voči PartsOutlet s.r.o. alebo jej obchodným partnerom.
- Neoverené výstupy automatických skenerov bez konkrétnej zneužiteľnej chyby sú mimo rozsahu.
4. Formát hlásenia
Správu pošlite na contact@megaparts.ch (voliteľne šifrovane kľúčom OpenPGP 3610 DDDB 384E E9AD EF19 2B86 543B 0934 385E E516) s uvedením dotknutej URL alebo záznamu, postupu reprodukcie a technického dopadu.
Prípadné verejné zverejnenie s nami vopred koordinujte.
Poďakovanie
Oznamovatelia overených chýb v pokrytom rozsahu tu môžu byť uvedení na základe vzájomného písomného súhlasu.