Архитектурен принцип
ИскамФирма минимизира данните, отделя публичния препис от оригинала и не изисква КЕП, ПИН или данни за достъп до банковата сметка на потребителя. Прилагаме криптиран пренос, контрол на достъпа, резервни копия и журнал на критични действия.
Как да докладвате
Изпратете съобщение на sales@iskamfirma.com или на 0887 707 976 и отбележете в началото „Сигурност“. Опишете засегнатата функция, стъпките за възпроизвеждане, очакваното и действителното поведение и въздействието. Не включвайте чужди лични данни и не продължавайте да изследвате след откриване на достъп до тях.
Разрешено изследване
Използвайте само свои тестови акаунти и минимално необходимите действия. Спрете веднага при достъп до чужди данни. Не извършвайте социално инженерство, отказ на услуга, масово сканиране, промяна или изтриване на данни, физически атаки или публично разкриване преди разумен срок за корекция.
Safe harbor
Операторът възнамерява да разглежда добросъвестните действия в рамките на тази политика като разрешени и да не предприема правни действия срещу изследовател, който спазва ограниченията, не извлича полза чрез заплаха и съдейства за отстраняване. Това не може да разреши действия спрямо чужди системи.
Процес на отговор
След активиране на канала операторът трябва да потвърждава доклада, да оцени риска, да ограничи въздействието, да коригира проблема и да поддържа контакт до приключване. Критичните инциденти се обработват с приоритет и според приложимите задължения за уведомяване.