Odgovorno prijavljivanje bezbednosnih problema
MTera pozdravlja pažljivo pripremljene prijave bezbednosnih problema koji utiču na mtera.eu. Dok se ne odobri poseban kanal, koristite privacy@mtera.eu sa jasnim naslovom bezbednosne prijave.
Poslednji put ažurirano
Šta treba poslati
Navedite pogođeni URL, sažet opis, ponovljive korake koji ne izazivaju štetu, uočeno i očekivano ponašanje i bezbedan način da vas kontaktiramo. Uklonite lične podatke i pristupne podatke.
Šta ne treba slati niti raditi
Ne šaljite tajne običnom e-poštom, ne pristupajte tuđim podacima niti ih menjajte, ne ometajte dostupnost, ne koristite destruktivne testove, ne nastavljajte nakon što pokažete problem i ne objavljujte detalje pre nego što se dogovori način koordinacije.
Opseg i odobrenje
Ova stranica ne daje široko ovlašćenje za testiranje niti uspostavlja program nagrađivanja za prijavu propusta. Zaustavite se ako bi testiranje moglo uticati na podatke, korisnike ili dostupnost usluge i zatražite bezbedan način nastavka.
Očekivanja odgovora
Dok operativni bezbednosni postupak ne bude odobren, ne obećava se fiksni rok odgovora ili otklanjanja problema. Potvrda prijema i detalji koordinacije saopštavaju se prema ozbiljnosti problema i dostupnim dokazima.
Minimizacija informacija
Javna uputstva namerno ne otkrivaju detalje infrastrukture koji bi mogli povećati rizik.