Zgłaszanie podatności

Jak zgłosić podatność

Jeśli znalazłeś podatność w portalu kelrin.net, aplikacji Kelrin albo usłudze transferu, napisz na [email protected] z tematem „Bezpieczeństwo”. Opisz problem, kroki do odtworzenia i wersję, której dotyczy. Nie dołączaj danych osobowych ani obrazów badań.

Co się dzieje dalej

• Potwierdzamy otrzymanie zgłoszenia w ciągu 5 dni roboczych.
• Informujemy o ustaleniach i o terminie poprawki.
• Poprawki bezpieczeństwa opisujemy w notach wydania.

Prosimy o niepublikowanie szczegółów do czasu udostępnienia poprawki albo upływu 90 dni od zgłoszenia. Jeśli uzgodnimy inny termin, obowiązuje uzgodniony.

Zakres

Zgłoszenia dotyczą portalu kelrin.net z usługami pod tą domeną, aplikacji Kelrin (wersje desktop i web) oraz usługi transferu. Poza zakresem są: ataki odmowy usługi, socjotechnika, dostęp fizyczny, testy na cudzych kontach i danych oraz automatyczne skanowanie generujące duży ruch.

Kontakt

Szymon Kłoda, ul. Trakt Węgierski 16, 38-450 Dukla, e-mail: [email protected]. Plik kontaktowy: /.well-known/security.txt.