Prijava ranljivosti
Če najdeš varnostno ranljivost v Noteway, nam sporoči. Ta stran pojasnjuje, kako.
Kako ščitimo tvoje podatke
Ta opis je splošen. Podrobnosti o varnosti ne objavljamo. Pravila za prijavo ranljivosti so spodaj.
Prijava
Prijaviš se z Apple, Google ali e-naslovom in geslom. Gesla so zgoščena in preverjena glede na znane uhajanja.
Ločeni računi
Podatkovna baza poskrbi, da vsak račun vidi samo svoje podatke.
Zvočne datoteke
Posnetki so v zasebnem shranjevanju. Prenašaš jih s povezavami, ki delujejo samo kratek čas.
Šifriranje
Povezave so šifrirane. Občutljiva polja, kot so ključi za integracije, imajo dodatno šifriranje.
Seje in naprave
V Nastavitvah vidiš naprave, na katerih si prijavljen, in jih lahko odjaviš.
Brisanje
Ko izbrišeš račun, se podatki začnejo brisati iz podatkovne baze in shrambe. Varnostne kopije potečejo v 30 dneh.
Kako prijaviti
Piši na [email protected].
Opiši težavo, korake za ponovitev in možen vpliv.
Ne vključuj osebnih podatkov drugih ljudi.
Pišeš lahko v poljščini ali angleščini.
Kontaktni podatki so tudi v security.txt.
Obseg
Aplikacije Noteway za iOS in Android, spletna stran noteway.app in naši strežniki.
Izven obsega: napadi za onemogočanje storitve, socialno inženirstvo, neželena pošta in fizični dostop do naprav.
Težave v storitvah naših ponudnikov prijavi neposredno njim.
Pravila testiranja
Testiraj samo s svojim računom in svojimi podatki.
Ne beri, ne spreminjaj in ne briši tujih podatkov. Če na njih naletiš, se ustavi in nam sporoči.
Ne preobremenjuj naših storitev in ne izvajaj avtomatiziranih skeniranj brez dogovora z nami.
Daj nam čas, da težavo odpravimo, preden objaviš podrobnosti.
Varno pristanišče
Če delaš v dobri veri po teh pravilih, ne bomo sprožili pravnega postopka.
Testiranja, opravljena po teh pravilih, tudi ne bomo prijavili organom pregona.
Roki
Prejem potrdimo v 3 delovnih dneh.
Oceno in načrt popravka delimo v 10 delovnih dneh.
Aktivno izkoriščene ranljivosti prijavimo pristojnim organom.
Zgodnje opozorilo pošljemo v 24 h, celotno obvestilo pa v 72 h.
Če moraš ukrepati, na primer posodobiti aplikacijo, ti bomo sporočili.