Безопасность и раскрытие уязвимостей

Версия 1.0.1, последнее обновление 2026-10-23.

Мы серьезно относимся к безопасности и приветствуем добросовестные сообщения от исследователей. Контакт: office@rapttor.com.

1. Область применения

В область применения входят AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, https://firstseconds.app, а также наши собственные поддомены, приложения и API, которые мы эксплуатируем. Вне области применения: сторонние сервисы и инфраструктура, учетные записи и данные других клиентов, социальная инженерия или фишинг в отношении наших сотрудников или пользователей, физические атаки, тестирование на отказ в обслуживании и объемное тестирование, спам, а также проблемы, для выявления которых требуется нереалистичное взаимодействие с пользователем или устаревшее программное обеспечение.

2. Правила тестирования

Если вы тестируете добросовестно, вы должны:

  • тестировать только на своих учетных записях и данных; если вы получили доступ к чужим данным, немедленно остановитесь и сообщите нам, не получайте доступ, не загружайте, не изменяйте и не храните больше, чем необходимо для демонстрации проблемы;
  • не ухудшать работу Сервисов, не запускать автоматизированные сканирования в большом объеме и не использовать эксплойты для закрепления в системе, перехода к другим системам или вывода данных;
  • не раскрывать проблему другим лицам и не публиковать подробности до того, как у нас будет разумный срок на ее устранение (90 дней с момента вашего сообщения или раньше, если мы договоримся);
  • соблюдать закон и настоящие правила.

3. Безопасная гавань

Если вы соблюдаете настоящую политику, мы будем считать ваше исследование санкционированным, не станем инициировать или поддерживать судебное преследование или прекращение учетной записи в связи с ним и будем работать с вами, чтобы разобраться в проблеме и устранить ее. Это не разрешает нарушать закон в отношении третьих лиц, и третье лицо по-прежнему может действовать самостоятельно. В случае сомнений сначала спросите нас.

4. Что отправлять

Четкое описание уязвимости, затронутый URL или компонент, шаги для воспроизведения или доказательство концепции, последствия, ваши контактные данные и сведения о том, хотите ли вы, чтобы вас упомянули. По возможности шифруйте конфиденциальные материалы; запросите у нас ключ.

5. Что будет дальше

Мы подтверждаем получение сообщений, проводим их первичную оценку, информируем вас о ходе работ, устраняем проблемы в соответствии с их серьезностью и, если вы пожелаете, упоминаем вас. В настоящее время мы не ведем платную программу вознаграждения за уязвимости и не можем обещать вознаграждение, хотя можем выразить благодарность или предложить небольшие памятные подарки.

6. Пользователям: защитите свою учетную запись

Используйте уникальный надежный пароль и многофакторную аутентификацию там, где она предлагается, своевременно обновляйте программное обеспечение, остерегайтесь фишинга и незамедлительно сообщайте о предполагаемом взломе по адресу office@rapttor.com. Злоупотребление уязвимостью или тестирование вне рамок настоящей политики нарушает Правила допустимого использования.