1. Čoho sa to týka
Naše vlastné weby a aplikácie, teda všetko, čo prevádzkujeme sami:
- www.meaovis.com vrátane auditu webu a Strážcu webu,
- www.meareal.com, naša aplikácia na úpravu fotografií,
- www.meaunda.com a aplikácia MeaUnda pre iPhone a iPad.
Weby našich klientov do tohto rozsahu nepatria. Ak ste našli chybu na webe, ktorý sme stavali my, ale prevádzkuje ho niekto iný, napíšte nám a spojíme vás s majiteľom. Testovať cudzí web bez súhlasu jeho majiteľa nerobte.
2. Čo nám napíšte
Čím konkrétnejšie hlásenie, tým rýchlejšia oprava. Pomôže nám:
- adresa alebo koncový bod, ktorého sa to týka,
- postup, ako to zopakovať, ideálne krok za krokom,
- čo sa tým dá dosiahnuť, teda aký to má dopad,
- dátum a čas, kedy ste to skúšali,
- či ste sa pritom dostali k cudzím údajom, a ak áno, k akým.
Píšte po slovensky alebo po anglicky, oboje je v poriadku.
3. Ako to riešime
Hlásenia chodia priamo človeku, nie do spoločnej schránky. Potvrdíme príjem do troch pracovných dní. Potom vám napíšeme, ako to vyhodnotíme, a dáme vedieť, keď je oprava vonku.
Sme malá firma, takže nesľubujeme lehotu na opravu, ktorú by sme nevedeli dodržať. Čo sľubujeme je, že sa hlásenie nestratí a že budete vedieť, v akom je stave.
4. O čo vás prosíme
Kým problém opravíme, prosíme vás:
- nepristupujte k údajom iných ľudí a nesťahujte ich; na dôkaz stačí ukážka,
- needegradujte prevádzku, teda žiadne záťažové ani odstávkové testy,
- nemeňte a nemažte cudzí obsah,
- nezverejňujte podrobnosti skôr, než bude oprava vonku, a dohodnime sa na termíne spoločne,
- nechajte bokom phishing, sociálne inžinierstvo voči našim ľuďom alebo klientom a fyzický prístup do priestorov.
Ak sa toho budete držať, hlásenie berieme ako pomoc a nie ako útok.
5. Čo neponúkame
Aby ste s tým nerátali: nemáme program odmien za nájdené chyby a za hlásenia neplatíme. Nemáme ani certifikáciu ISO 27001 ani správu SOC 2. Sme jeden človek, ktorý si za bezpečnosť vlastných služieb zodpovedá sám, a toto je jeho adresa.
Čo ponúknuť vieme: poďakovanie menom na tejto stránke, ak oň stojíte, a rovnú odpoveď o tom, čo s hlásením ďalej spravíme.
6. Strojovo čitateľná verzia
Tie isté údaje sú v súbore /.well-known/security.txt podľa normy RFC 9116, aby si ich našli aj automatické nástroje.