Har du fundet noget, der ikke burde være muligt?
Rapportér et sikkerhedsproblem
Har du fundet en måde at læse, ændre eller ødelægge noget, du ikke burde kunne, så fortæl os det, før du fortæller det til andre. Skriv til hello@castomo.com. Et menneske læser det, på polske hverdage.
Senest opdateret . Skriv på engelsk eller polsk.
1 · Hvad dette omfatter
castomo.com, castomo-kontoen på accounts.castomo.com, arbejdskorttjenesten bag sitet og alle produkter, Castomo P.S.A. sælger derfra – dem på produktsiden, som du køber hos os, uanset hvem der har bygget dem. Ligger problemet i et produkt, som en partner bygger, sender vi din rapport videre til dem og forbliver dem, du har med at gøre.
2 · Hvad du skal sende
- Hvor det er: adressen og produktet, hvis du kender det.
- Hvad du gjorde, trin for trin, så vi kan gøre det samme.
- Hvad du kunne se eller ændre, og hvorfor du mener, det har betydning.
- Hvordan vi kan nå dig, hvis du vil høre, hvad vi fandt.
Almindelig tekst i en e-mail er nok. Vi offentliggør ingen krypteringsnøgle, så udelad alt, hvad du ikke vil have læst undervejs – skriv, at der er mere, så aftaler vi med dig, hvordan vi modtager det.
3 · Hvad vi beder dig om
- Stop ved beviset. Når du kan vise, at problemet findes, så gå ikke længere ind i det.
- Du må ikke læse, gemme, ændre eller slette andres data. Er du stødt på nogen, så fortæl os, hvad det var, og slet din kopi.
- Gør ikke tjenesten langsommere for dem, der bruger den: ingen oversvømmelser med forespørgsler, ingen automatiske scanninger i stor skala.
- Prøv ikke lykken over for vores medarbejdere eller kunder – ingen phishing, ingen falske påskud.
- Giv os tid til at rette det, før du offentliggør noget.
4 · Hvad der sker derefter
En, der kan handle på det, læser din besked. Vi tjekker det, du beskriver, fortæller dig, hvad vi fandt, og giver dig besked igen, når det er rettet. Vi offentliggør ikke en svarfrist, vi ikke kan overholde, så der står heller ingen her.
Vi bruger det, du sender, udelukkende til at undersøge og rette problemet og til at svare dig; privatlivspolitikken beskriver hvordan.
Der er intet bug bounty-program: Vi betaler ikke for rapporter, og en rapport, der indledes med et krav om betaling, besvares på samme måde som alle andre.
De samme oplysninger, til værktøjer, der leder efter dem, findes på /.well-known/security.txt.
Din idé.
Vores udførelse.
Vi har viet vores arbejde til at skabe unikke og personlige relationer mellem mennesker. Den viden og erfaring bruger vi til at forbinde sælgere med købere. Nu er det din tur!
Beskriv din virksomhed