Što obećavamo
Najprije rješavamo najozbiljnije propuste. Javit ćemo vam kada ispravak bude objavljen i dogovoriti s vama kada se detalji mogu podijeliti.
Kako prijaviti
Pošaljite e-poruku na security@adverant.ai. Navedite sljedeće:
- što ste pronašli i gdje (URL, dio proizvoda ili komponentu);
- korake za reprodukciju, uz eventualni dokazni kod (PoC) ili snimke zaslona;
- što bi napadač time mogao učiniti, prema vašoj procjeni;
- kako vas možemo kontaktirati i želite li javnu zahvalu.
Pišite na engleskom jeziku ako možete. Jedna jasna prijava korisnija je od nekoliko kratkih. Molimo vas da ne prilažete osobne podatke na koje ste naišli, nego ih samo opišite.
Što je obuhvaćeno
- adverant.ai i njegove poddomene kojima upravlja Adverant;
- Adverant Nexus kojim upravljamo u našem oblaku u EU-u, uključujući AI centralu, prijavu u sustav i javni alat za provjeru zapisa;
- softver Nexus, instalacijske programe i pakete ažuriranja za čije korištenje imate licenciju.
Izvan opsega: napadi na naše ljude (krađa identiteta, socijalni inženjering), fizički napadi, uskraćivanje usluge (DoS), nalazi koji zahtijevaju već kompromitirani uređaj te izvješća automatskih skenera bez dokazanog učinka. Vlastita instalacija klijenta pripada tom klijentu; probleme uočene ondje prijavite i njima i nama.
Pravila testiranja
- Koristite samo račune i podatke koji su vaši ili koji su vam dodijeljeni za testiranje.
- Učinite samo najmanje što je potrebno za dokazivanje propusta. Odmah stanite i javite nam se čim dođete do tuđih podataka.
- Nemojte mijenjati ni brisati podatke, usporavati uslugu ni zadržavati pristup dulje nego što je potrebno.
- Držite detalje u tajnosti dok ne dogovorimo datum objave.
Sigurna luka
Ako postupate u dobroj vjeri i pridržavate se ovih pravila, vaše ćemo istraživanje smatrati ovlaštenim. Zbog toga nećemo pokretati pravne postupke protiv vas niti vas prijaviti nadležnim tijelima, a ako to učini netko drugi, jasno ćemo potvrditi da ste djelovali uz naše dopuštenje. To ne obuhvaća radnje kojima se krši zakon na načine koje ova pravila ne mogu odobriti.
Objava
Detalje radije objavljujemo nakon što ispravak postane dostupan svima kojima je potreban. Vrijeme objave dogovorit ćemo s vama i nećemo tražiti da šutite dulje nego što je potrebno za zaštitu naših klijenata. Ako se ne složimo, objasnit ćemo vam zašto.
Ako ste naš klijent
Sumnju na incidente prijavite putem kontakta za sigurnost navedenog u vašem ugovoru ili putem podrške unutar sustava Nexus kako bismo mogli slijediti vaš plan za incidente. Više o tome kako štitimo podatke i koje propise mapiramo potražite u odjeljku centar povjerenja.