Polityka bezpieczeństwa
Dziękuję za pomoc w dbaniu o odporność serwisu turczynski.pl. Ta strona opisuje, jak zgłaszać problemy z bezpieczeństwem i jak odpowiedzialnie testować serwis.
Odpowiedzialne ujawnianie
- Napisz na adres security@turczynski.pl (klucz PGP dostępny na prośbę) i dołącz krótki dowód koncepcji (proof of concept).
- Podaj tyle szczegółów, by dało się odtworzyć problem. Wyniki automatycznych skanerów bez jasno opisanego znaleziska mogą trafić na koniec kolejki.
- Potwierdzenie otrzymania zgłoszenia może potrwać do 5 dni roboczych. Nie ujawniaj problemu publicznie, dopóki nie zostanie usunięty albo nie upłynie 30 dni.
Safe harbor
Testuj systemy odpowiedzialnie:
- bez socjotechniki, testów niszczących i naruszania prywatności,
- z automatycznym ruchem ograniczonym do rozsądnego tempa,
- bez dostępu do danych innych odwiedzających.
Badania bezpieczeństwa prowadzone w dobrej wierze i zgodnie z tymi zasadami będą traktowane jako autoryzowane.
Status i kontakt
- Kontakt: security@turczynski.pl
- Aktualizacje: zmiany tej polityki są publikowane na tej stronie.
Dane kontaktowe w formacie do odczytu maszynowego znajdują się pod adresem /.well-known/security.txt.