Zgłaszanie podatności

Polityka CVD (Coordinated Vulnerability Disclosure)

Zgłaszanie podatności w naszym oprogramowaniu Appmedica, stronie internetowej oraz powiązanej infrastrukturze.

Podatności prosimy zgłaszać na adres security@appmedica.pl

Przyjmujemy zgłoszenia w języku polskim i angielskim.

Bardzo prosimy o opis podatności, wersję produktu, kroki odtworzenia i dane kontaktowe.

Nasze zobowiązania:

potwierdzamy odbiór zgłoszenia w ciągu 3 dni roboczych
informujemy o wyniku weryfikacji w ciągu 14 dni
usuwamy potwierdzone podatności w możliwie najkrótszym czasie i informujemy zgłaszającego o wydaniu poprawki
nie podejmujemy działań prawnych wobec osób, które zgłaszają podatności w dobrej wierze, nie naruszają danych osób trzecich, nie zakłócają w istotny sposób działania usług i nie ujawniają podatności publicznie przed udostępnieniem poprawki

Bardzo prosimy o nietestowanie instalacji produkcyjnych naszych klientów.

Na wniosek udostępnimy środowisko testowe.