Wiedza · Doświadczenie · Kompetencje
Zgłaszanie podatności

Znalazłeś potencjalną podatność? Ustalmy właściwą ścieżkę.

Przekaż krótki opis problemu i dane kontaktowe. Dalszy zakres informacji oraz sposób bezpiecznego przekazania ustalimy z właściwymi osobami.

01 / Zgłaszanie podatności

Pierwsza wiadomość

Na początku wystarczy wskazać, czego dotyczy problem oraz dlaczego może mieć znaczenie.

  • System lub obszar, którego dotyczy obserwacja.
  • Zwięzły opis i warunki wystąpienia.
  • Kontakt zwrotny oraz bezpieczny sposób dalszej rozmowy.
02 / Zgłaszanie podatności

Zakres zgłoszenia nie jest zgodą na test

Przekazanie informacji nie upoważnia do rozszerzania działań w środowisku.

  • Nie zwiększaj wpływu w celu potwierdzenia.
  • Nie przesyłaj sekretów ani danych osób w pierwszej wiadomości.
  • Uzgodnij kanał dla materiałów wrażliwych.
03 / Zgłaszanie podatności

Koordynacja dalszych kroków

Sposób obsługi zależy od właściciela systemu i zakresu ustalenia.

  • Identyfikacja odpowiedzialnego odbiorcy.
  • Uzgodnione przekazanie informacji.
  • Dalsza komunikacja dotycząca ustalenia.
Kolejny krok

Wybierz powiązaną ścieżkę

Dane i bezpieczeństwo współpracy

Rozpoczęcie współpracy wymaga określenia, jakie informacje są potrzebne, kto może z nich korzystać i w jakim środowisku. Rozmowę o bezpieczeństwie prowadzimy w kontekście konkretnego zadania. Zakres danych i dostępu powinien odpowiadać celowi oraz zasadom klienta.

Poznaj szczegóły

Badania podatności

Uporządkuj analizę problemu w oprogramowaniu lub urządzeniu: środowisko, hipotezę, reprodukcję, przyczynę i rekomendację. Zakres badania uzgadniamy przed pracą.

Poznaj szczegóły
Dobry punkt wyjścia

Ustalmy właściwą ścieżkę
dla Twojego zgłoszenia.

Zacznij od krótkiego opisu problemu i kontaktu zwrotnego. Kanał dla wrażliwych materiałów uzgodnimy osobno.

Przygotuj zgłoszenie