Beveiliging en melding van kwetsbaarheden
Versie 1.0.1, laatst bijgewerkt op 2026-10-23.
Wij nemen beveiliging serieus en verwelkomen meldingen van onderzoekers die te goeder trouw handelen. Contact: office@rapttor.com.
1. Reikwijdte
Binnen de reikwijdte vallen: AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, https://firstseconds.app en onze eigen subdomeinen, applicaties en API's die wij beheren. Buiten de reikwijdte vallen: diensten en infrastructuur van derden, accounts en gegevens van andere klanten, social engineering of phishing van onze medewerkers of gebruikers, fysieke aanvallen, denial-of-service- en volumetrische tests, spam, en bevindingen die onrealistische interactie van gebruikers vereisen of verouderde software betreffen.
2. Regels voor testen
Als u te goeder trouw test, moet u:
- alleen testen met uw eigen accounts en gegevens; stop onmiddellijk en meld het als u gegevens van iemand anders tegenkomt, en open, download, wijzig of bewaar niet meer dan nodig is om het probleem aan te tonen;
- de Diensten niet verslechteren, geen geautomatiseerde scans met hoog volume uitvoeren, en geen exploits gebruiken om toegang te behouden, door te dringen tot andere systemen of gegevens te onttrekken;
- het probleem niet aan anderen melden en geen details publiceren voordat wij een redelijke termijn hebben gehad om het te verhelpen (90 dagen na uw melding, of eerder als wij dat afspreken);
- de wet en deze regels naleven.
3. Vrijwaring
Als u deze verklaring naleeft, beschouwen wij uw onderzoek als toegestaan. Wij zullen daarvoor geen juridische actie instellen of steunen en geen accounts beëindigen, en wij werken met u samen om het probleem te begrijpen en op te lossen. Dit geeft geen toestemming om de wet te overtreden ten opzichte van derden, en een derde kan nog zelfstandig optreden. Vraag bij twijfel eerst om toestemming.
4. Wat u moet sturen
Een duidelijke beschrijving van de kwetsbaarheid, de getroffen URL of het getroffen onderdeel, reproductiestappen of een proof of concept, de impact, uw contactgegevens, en of u vermeld wilt worden. Versleutel gevoelig materiaal als u dat kunt; vraag ons om onze sleutel.
5. Wat daarna gebeurt
Wij bevestigen meldingen, beoordelen ze, houden u op de hoogte, verhelpen het probleem op basis van de ernst en vermelden u, als u dat wenst. Wij hebben momenteel geen betaald beloningsprogramma en kunnen geen beloningen toezeggen, al kunnen wij wel dank of een kleine attentie aanbieden.
6. Gebruikers: bescherm uw account
Gebruik een uniek, sterk wachtwoord en meervoudige verificatie waar die wordt aangeboden, houd uw software up-to-date, wees alert op phishing, en meld een vermoede compromittering direct aan office@rapttor.com. Misbruik van een kwetsbaarheid, of testen buiten deze verklaring, is in strijd met het Acceptabel gebruiksbeleid.