Hlášení bezpečnostních problémů
Bereme bezpečnost dat o směnách a docházce vážně. Pokud najdeš zranitelnost, dej nám prosím vědět dřív, než ji zveřejníš.
Jak nahlásit
Pošli zprávu na info@pikastore.cz. Připoj prosím:
- popis problému a dopadu,
- kroky k reprodukci (URL, požadavky, účet),
- případně screenshot nebo proof-of-concept.
Co je povolené testovat
- Vlastní účet a vlastní testovací workspace.
- Hledání chyb v autorizaci, izolaci nájemců (tenantů), exportech a autentizaci na svých datech.
Co NENÍ povolené
- Přístup k datům cizích firem nebo zaměstnanců, kteří ti nedali souhlas.
- DoS / zátěžové testy, spam, hromadné rozesílání, sociální inženýrství vůči našim lidem nebo zákazníkům.
- Mazání nebo úprava cizích dat a stahování osobních údajů.
Naše odpověď
- Přijetí potvrdíme do 5 pracovních dnů.
- U potvrzených nálezů se domluvíme na termínu opravy a budeme tě informovat o postupu.
- Aktuálně neprovozujeme placený bug-bounty program, ale poctivé hlášení rádi uznáme.
Strojově čitelná verze: /.well-known/security.txt