Udało się coś, co nie powinno być możliwe?
Zgłoś problem z bezpieczeństwem
Jeśli da się u nas odczytać, zmienić albo zepsuć coś, do czego nie powinno być dostępu, powiedz o tym najpierw nam. Napisz na hello@castomo.com. Wiadomość czyta człowiek, w polskie dni robocze.
Ostatnia aktualizacja: Pisz po polsku albo po angielsku.
1 · Czego to dotyczy
Strony castomo.com, konta castomo na accounts.castomo.com, usługi rozpisywania zleceń, z której korzysta serwis, i każdego produktu, który sprzedaje z niej Castomo P.S.A. — tych ze strony produktów, bo kupujesz je od nas bez względu na to, kto je zbudował. Jeśli problem tkwi w produkcie budowanym przez partnera, przekazujemy mu zgłoszenie, a rozmawiasz dalej z nami.
2 · Co przesłać
- Gdzie to jest: adres, a jeśli wiesz — także produkt.
- Co po kolei trzeba zrobić, żebyśmy mogli to powtórzyć.
- Co udało się zobaczyć albo zmienić i dlaczego to ważne.
- Jak się z Tobą skontaktować, jeśli chcesz wiedzieć, co ustaliliśmy.
Wystarczy zwykły tekst w e-mailu. Nie publikujemy klucza szyfrującego, więc pomiń wszystko, czego nie powinien przeczytać nikt po drodze — napisz, że jest tego więcej, a ustalimy, jak to bezpiecznie odebrać.
3 · O co prosimy
- Poprzestań na dowodzie. Gdy da się już pokazać, że problem istnieje, nie wchodź głębiej.
- Nie czytaj, nie zachowuj, nie zmieniaj i nie usuwaj cudzych danych. Jeśli jakieś się trafiły, napisz nam, co to było, i usuń swoją kopię.
- Nie spowalniaj usługi tym, którzy z niej korzystają: żadnego zalewania ruchem ani masowych automatycznych skanów.
- Nie próbuj podejść naszych pracowników ani klientów — żadnego phishingu ani podszywania się.
- Daj nam czas na naprawę, zanim cokolwiek opublikujesz.
4 · Co dzieje się dalej
Wiadomość czyta ktoś, kto może coś z nią zrobić. Sprawdzamy to, co opisujesz, odpisujemy, co ustaliliśmy, i dajemy znać ponownie, gdy problem jest usunięty. Nie podajemy terminu odpowiedzi, którego nie umielibyśmy dotrzymać, więc tu też go nie ma.
To, co przesyłasz, wykorzystujemy wyłącznie do sprawdzenia i usunięcia problemu oraz do odpowiedzi; jak — mówi polityka prywatności.
Nie prowadzimy programu bug bounty: nie płacimy za zgłoszenia, a na zgłoszenie zaczynające się od prośby o zapłatę odpowiadamy tak samo jak na każde inne.
Te same dane, dla narzędzi, które ich szukają, są pod adresem /.well-known/security.txt.
Twój pomysł.
Nasze wykonanie.
Poświęciliśmy naszą pracę budowaniu wyjątkowych, osobistych relacji między ludźmi. Tę wiedzę i doświadczenie wykorzystujemy, by łączyć sprzedających z kupującymi. Teraz Twoja kolej!
Opisz swoją firmę