Bezpieczeństwo

Zgłoś problem

Jeśli znajdziesz problem z bezpieczeństwem w stronie, aplikacji, pakiecie lub repozytorium kodu Skribly, napisz na contact@skribly.pl, po polsku lub po angielsku. Napisz, czego dotyczy problem, jak go powtórzyć i co atakujący mógłby dzięki niemu zrobić. Wystarczy krótki, ostrożny dowód.

Prosimy, nie ujawniaj problemu, dopóki nie zostanie naprawiony albo dopóki nie ustalisz ze Skribly daty publikacji.

Ten sam kontakt jest opublikowany w standardowej postaci RFC 9116 pod adresem /.well-known/security.txt.

Skribly nie ma jeszcze klucza szyfrującego do zgłoszeń. Jeśli szczegóły są wrażliwe, wyślij najpierw krótką wiadomość bez nich i zapytaj o inny sposób ich przekazania.

Czego dotyczą zgłoszenia

• Każdej strony w domenie skribly.pl, na przykład skribly.pl, docs.skribly.pl, ui.skribly.pl i tej strony, trust.skribly.pl.
• Aplikacji, pakietów i narzędzi Skribly oraz ich repozytoriów kodu.

Czego nie dotyczą

• Usług, z których Skribly korzysta, ale których nie prowadzi, takich jak GitHub, OVH i Discord. Ich problemy zgłaszaj bezpośrednio im.
• Ataków odmowy usługi, testów obciążeniowych i automatycznych skanów, które wysyłają wiele żądań.
• Socjotechniki wobec współautorów lub kogokolwiek innego oraz ataków fizycznych.

Podczas testów

• Korzystaj tylko z własnych kont i danych. Nie otwieraj, nie zmieniaj i nie usuwaj danych innych osób.
• Nie spowalniaj i nie przerywaj działania usług.
• Przerwij, gdy tylko pokażesz problem, i napisz do nas.

Czego się spodziewać

Wiadomości wysłane na ten adres trafiają do jednego ze współautorów Skribly. Nie ma jeszcze ustalonego czasu odpowiedzi, a Skribly nie prowadzi programu bug bounty: nie płaci nagród za zgłoszenia.