Bezpečnostní postupy

Bezpečnost je pro CVEalert.io zásadní. Tato stránka shrnuje naše aktuální postupy a vysvětluje, jak odpovědně nahlásit zranitelnost.

Náš přístup k bezpečnosti

Mezi naše opatření patří:

Šifrování přenosu pomocí HTTPS/TLS
Primární aplikační data hostovaná v datových centrech v EU
Podporované služby nastavené na regiony EU, pokud je tato možnost dostupná
Hashování a solení hesel
Volitelné dvoufaktorové ověřování (2FA)
Omezený přístup k produkčním systémům a citlivým provozním údajům
Síťová ochrana, logování, monitoring a vzdálené zálohy
Kontroly a automatické testy změn kódu a konfigurace citlivých z hlediska bezpečnosti
Skenování zranitelností, sledování závislostí a pravidelné aktualizace
Zpracování plateb prostřednictvím služby Stripe, takže neukládáme úplné údaje o platebních kartách

Žádný systém nemůže být zcela bezpečný. Tato opatření s rozvojem Služby kontrolujeme a zlepšujeme. Více informací o zpracování osobních údajů najdete v našich Zásadách ochrany osobních údajů.

Hlášení zranitelnosti

Pokud se domníváte, že jste našli bezpečnostní zranitelnost týkající se CVEalert.io, app.cvealert.io nebo našich souvisejících služeb, napište na:

security@cvealert.io

Uveďte prosím dostatek informací k reprodukci a pochopení problému, například dotčené místo, postup reprodukce, možný dopad a případné podpůrné materiály.

Při testování:

Nepřistupujte k datům jiných uživatelů a neměňte je ani nemažte
Nenarušujte Službu ani nesnižujte její dostupnost
Nepoužívejte sociální inženýrství, fyzické útoky ani testy odepření služby
Před zveřejněním nám poskytněte přiměřený čas k prošetření a nápravě problému

Vážíme si hlášení učiněných v dobré víře a budeme na ně reagovat podle dopadu a naléhavosti problému.

security.txt

Strojově čitelné informace pro hlášení zranitelností jsou dostupné na:

https://cvealert.io/.well-known/security.txt

Kontakt

Provozovatelem Služby je Proof Required s.r.o., IČO 300 03 474.

Obecné dotazy: info@cvealert.io
Bezpečnostní hlášení: security@cvealert.io