Raportarea vulnerabilităților
Pagina https:, la care trimite security.txt. Ultima actualizare: [DATA].
Dacă găsești o problemă de securitate în aplicațiile BuletinGO, în modulul PKCS#11, în extensie, pe buletingo.ro sau în serverul de licențe, scrie-ne la [email protected].
Ce să ne trimiți
- ce componentă și ce versiune;
- pașii prin care se reproduce problema;
- ce efect are (de exemplu: date care ies de pe dispozitiv, PIN trimis fără canal criptat, ocolirea licenței).
Ce să nu faci
- Nu folosi date de pe un buletin real în raport (CNP, nume, poză, CAN, PIN). Folosește Modul demonstrație din aplicație.
- Nu încerca PIN-uri pe buletinul altcuiva. Fiecare PIN are un număr limitat de încercări, iar un PIN blocat se deblochează numai la SPCLEP.
- Nu accesa, nu copia și nu modifica datele altor clienți ai magazinului. Dacă ajungi la ele din greșeală, oprește-te și spune-ne.
- Nu face teste care încarcă serverul (atacuri de tip DoS) și nu trimite mesaje nesolicitate.
Ce facem noi
- Confirmăm primirea în [3] zile lucrătoare.
- Îți spunem ce am găsit și când reparăm.
- Te trecem în notele versiunii, dacă vrei.
- Nu oferim recompense în bani.
Ne angajăm să nu inițiem acțiuni împotriva celor care raportează cu bună-credință și respectă regulile de mai sus. needs legal review (efectul unei astfel de declarații față de Codul penal, art. 360 și urm., accesul ilegal la un sistem informatic; nu poate obliga statul)