Biztonsági bejelentés

Sérülékenységi bejelentő

A biztonsági sérülékenységek bejelentése az alábbi űrlapon keresztül történik. Kérjük, a bejelentésben adjon meg minden olyan technikai információt, amely segíti a kivizsgálást. Segítség a kitöltéshez az űrlap után.

Kitöltési segédlet

Mit tartalmazzon a bejelentés?

  • A sérülékenység részletes leírása
  • Érintett rendszerek vagy szolgáltatások
  • Reprodukciós lépések
  • Bizonyíték, például PoC, ha elérhető
  • CVE hivatkozás, ha rendelkezésre áll

Elfogadott formátumok

  • CVE azonosító, ha létezik
  • PoC, Proof of Concept
  • Pontos hatókör, scope megjelölése
  • Strukturált technikai leírás

Tiltott tevékenységek

  • DoS vagy DDoS támadások
  • Adatszivárogtatás vagy adatkinyerés
  • Rendszerek túlterhelése
  • Jogosulatlan hozzáférés kiterjesztése

Válaszidő és jogi keretek

  • A bejelentést 5 munkanapon belül visszaigazoljuk
  • A kivizsgálás eredményéről tájékoztatást adunk
  • Jóhiszemű bejelentés esetén nem kezdeményezünk jogi eljárást
  • A program nem ad engedélyt jogosulatlan hozzáférésre
000