Bezpečnostní politika
1. Odpovědné hlášení zranitelností
Při poskytování služeb pracujeme s citlivými informacemi a systémy našich klientů, proto bezpečnost bereme jako klíčovou součást naší práce.
Pokud objevíte bezpečnostní zranitelnost v našich systémech nebo na našem webu, prosíme o její nahlášení.
Pro citlivou komunikaci můžete využít šifrování pomocí PGP.
PGP klíč:
https://www.virtualni-it-reditel.cz/.well-known/pgp-rsa-key.asc
Fingerprint:
1827 72CB 99D5 D471 9F24 0C17 ECB3 F550 5B80 5AC9
Do oznámení prosím uveďte:
- popis zranitelnosti
- postup, jak ji reprodukovat
- odhad možného dopadu
2. Důvěrnost a práce s klienty
Veškeré informace považujeme za důvěrné a přistupujeme k nim s maximální odpovědností. Do systémů klientů neprovádíme žádné testování ani zásahy bez jejich vědomí a výslovného souhlasu.
Tato bezpečnostní politika se vztahuje výhradně na systémy a služby provozované společností Thessia s.r.o., nikoliv na infrastrukturu našich klientů.
3. Náš přístup
Bezpečnost bereme vážně a zavazujeme se:
- potvrdit přijetí oznámení do 72 hodin
- zranitelnost prověřit a vyhodnotit
- průběžně komunikovat stav řešení
- opravit potvrzené zranitelnosti v přiměřené lhůtě
4. Rozsah
Tato politika se vztahuje na:
- www.virtualni-it-reditel.cz
- související služby a infrastrukturu provozovanou společností Thessia s.r.o.
5. Pravidla pro testování
Prosíme, dodržujte následující zásady:
- nevyužívejte zranitelnost nad rámec její demonstrace
- nepřistupujte k datům, která vám nepatří
- neměňte ani nemažte data
- nenarušujte dostupnost služeb (např. DDoS, brute-force útoky)
- nezveřejňujte zranitelnost před jejím vyřešením
6. Ochrana oznamovatele
Nebudeme podnikat právní kroky vůči osobám, které:
- jednají v dobré víře
- dodržují tuto politiku
- zranitelnost nahlásí odpovědně
7. Poděkování
Vážíme si odpovědného přístupu k bezpečnosti a spolupráce při hlášení zranitelností.