Безпека та повідомлення про вразливості

Версія 1.0.1, останнє оновлення 2026-10-23.

Ми ставимося до безпеки серйозно і вітаємо добросовісні повідомлення від дослідників. Контакт: office@rapttor.com.

1. Сфера дії

Під дію входять: AGENCIJA ZA PRUŽANJE SAVETA I IZRADA KOMPJUTERSKIH PROGRAMA RAPTOR ELMA KURTOVIĆ PR PRIJEPOLJE, https://firstseconds.app та наші власні піддомени, застосунки й API, які ми експлуатуємо. Поза сферою дії: сторонні сервіси та інфраструктура, облікові записи й дані інших клієнтів, соціальна інженерія або фішинг наших працівників чи користувачів, фізичні атаки, атаки типу «відмова в обслуговуванні» та тестування обсягу трафіку, спам, а також виявлені проблеми, для яких потрібна нереалістична взаємодія користувача або застаріле програмне забезпечення.

2. Правила тестування

Якщо ви тестуєте добросовісно, ви повинні:

• тестувати лише на своїх облікових записах і даних; якщо ви дісталися до чужих даних, негайно зупиніться і повідомте нам, і не отримувати, не завантажувати, не змінювати та не зберігати більше, ніж потрібно, щоб показати проблему;
• не погіршувати роботу Послуг, не запускати автоматизовані сканування у великому обсязі та не використовувати експлойти, щоб закріпитися в системі, перейти до інших систем або викрасти дані;
• не розголошувати проблему іншим і не публікувати деталі, доки ми не матимемо розумного строку на її виправлення (90 днів від вашого повідомлення або менше, якщо ми домовимося);
• дотримуватися закону та цих правил.

3. Безпечна гавань

Якщо ви дотримуєтеся цієї політики, ми вважатимемо ваше дослідження санкціонованим, не будемо ініціювати або підтримувати судові дії чи припинення облікового запису через нього і працюватимемо з вами, щоб зрозуміти проблему та вирішити її. Це не дозволяє порушувати закон щодо третіх осіб, і третя особа може діяти самостійно. Якщо у вас є сумніви, спершу запитайте.

4. Що надіслати

Чіткий опис вразливості, уражений URL або компонент, кроки для відтворення чи доказ концепції, наслідки, ваші контактні дані та те, чи бажаєте ви, щоб вас згадали як автора. Шифруйте чутливі матеріали, якщо можете; запитайте в нас ключ.

5. Що відбувається далі

Ми підтверджуємо отримання повідомлень, сортуємо їх за пріоритетністю, інформуємо вас, виправляємо залежно від ступеня серйозності і, якщо ви бажаєте, зазначаємо вас як автора. Наразі ми не маємо програми платної винагороди і не можемо обіцяти винагород, хоча можемо висловити подяку або надіслати сувеніри.

6. Користувачі: захистіть свій обліковий запис

Використовуйте унікальний надійний пароль і багатофакторну автентифікацію там, де вона доступна, своєчасно оновлюйте програмне забезпечення, остерігайтеся фішингу та негайно повідомляйте про підозру на компрометацію на адресу office@rapttor.com. Зловживання вразливістю або тестування поза межами цієї політики є порушенням Політики прийнятного використання.