Polityka dla badaczy bezpieczeństwa
Schwarte Jansky poważnie traktuje zgłoszenia potencjalnych podatności i dąży do bezpiecznego, skoordynowanego usuwania problemów. Niniejsza polityka określa dozwolone ramy testów bezpieczeństwa i zgłaszania podatności.
Ważna informacja: Niniejsza polityka nie stanowi ogólnego upoważnienia do uzyskiwania dostępu do systemów osób trzecich i nie uchyla obowiązującego prawa, praw osób trzecich ani zobowiązań umownych.
Zakres
Zakres obejmuje publicznie dostępne strony internetowe i usługi online w domenie schwarte-jansky.com, a także produkty i oprogramowanie opracowywane lub dystrybuowane przez Schwarte Jansky. Usługi, komponenty lub infrastruktura osób trzecich są objęte zakresem tylko wtedy, gdy Schwarte Jansky wyraźnie eksploatuje je jako część danego produktu.
Dozwolone działania
- Testuj wyłącznie przy użyciu własnych kont, własnych urządzeń lub na podstawie wyraźnego upoważnienia.
- Ogranicz testy do technicznie niezbędnego minimum i zakończ je po wykazaniu podatności.
- Unikaj zakłócania usług, testów obciążeniowych, odmowy usługi, socjotechniki, phishingu, ataków fizycznych i zautomatyzowanych masowych skanów.
- Nie uzyskuj dostępu do danych osób trzecich. Jeśli takie dane staną się przypadkowo widoczne, przerwij test, nie zapisuj ani nie rozpowszechniaj danych i opisz zdarzenie w zgłoszeniu.
- Nie zmieniaj ani nie usuwaj danych produkcyjnych oraz nie instaluj trwałego dostępu, złośliwego oprogramowania ani tylnych furtek.
- Nie wykorzystuj podatności do wymuszeń, uzyskania korzyści finansowych ani dalszych ataków.
Zgłoszenie
Przekaż nieniszczący dowód, wskaż produkt lub system, jego wersję, kroki umożliwiające odtworzenie, możliwe skutki oraz, jeśli jest znana, propozycję naprawy. Imię i dane kontaktowe są dobrowolne. W pierwszym zgłoszeniu nie przesyłaj aktywnych danych uwierzytelniających, kluczy prywatnych, pełnych zbiorów danych osobowych ani działającego złośliwego kodu. Skorzystaj z formularza zgłoszeniowego.
Skoordynowane ujawnienie
Publikuj szczegóły dopiero po uzgodnieniu ze Schwarte Jansky i po zapewnieniu rozsądnego czasu na analizę, naprawę oraz poinformowanie dotkniętych klientów. Pilność, cykl życia produktu, łańcuchy dostaw i wymagane zgłoszenia regulacyjne mogą wpływać na czas obsługi.
Badania prowadzone w dobrej wierze
Jeśli przestrzegasz tej polityki i wyraźnie działasz w dobrej wierze, Schwarte Jansky co do zasady nie będzie podejmować własnych kroków prawnych w związku z opisanymi badaniami. Nie dotyczy to umyślnego wyrządzenia szkody, wymuszenia, niewłaściwego wykorzystania danych, przekroczenia opisanego zakresu ani obowiązków prawnych. Schwarte Jansky nie może składać zapewnień w imieniu organów ścigania ani osób trzecich uprawnionych z tytułu praw.
Reakcja i wynagrodzenie
Schwarte Jansky dąży do potwierdzenia odbioru w ciągu pięciu dni roboczych i przekazania wstępnej oceny w ciągu dziesięciu dni roboczych. Są to niewiążące terminy docelowe. Za zgłoszone podatności nie jest wypłacane wynagrodzenie; prawo do nagrody lub publicznego wyróżnienia istnieje wyłącznie po uprzednim, wyraźnym uzgodnieniu na piśmie.
Prywatność
Informacje o przetwarzaniu danych ze zgłoszenia i danych kontaktowych znajdują się przy formularzu zgłoszeniowym oraz w polityce prywatności. Możliwe jest zgłoszenie anonimowe.
Wersja językowa
Tłumaczenia udostępniono dla wygody. W razie rozbieżności rozstrzygająca jest wersja niemiecka.
Aktualizacja: 12 października 2026 r.