Program odpovědných oznámení
Udržování důvěrnosti, integrity a dostupnosti našich systémů a služeb má zásadní význam pro naše každodenní operace.
Program
Swissquote Group momentálně nenabízí program odměny za odhalování slabin (bug bounty) a nepovoluje na svých stránkách a ve svých službách jejich aktivní vyhledávání. Pokud si ale povšimnete bezpečnostní slabiny, velice oceníme, pokud nám ji odpovědným způsobem oznámíte.
Slabiny oznamte e-mailem na adresu vulnerability_disclosure@swissquote.ch a připojte veškeré informace, které považujete za podstatné pro vysvětlení problému, a uveďte, jak jste slabinu odhalili.
Typické sdělení o slabinách obsahuje tyto údaje:
- popis slabiny a jejího potenciálního dopadu,
- seznam dotčených hostitelů, služeb nebo URL,
- kroky požadované k reprodukci slabiny,
- jak jste slabinu našli,
- vaše kontaktní údaje.
V každém sdělení oznamte jen jednu slabinu, ledaže je k měřitelnému dopadu zapotřebí zřetězení události. Potvrdíme přijetí vašeho sdělení, ale neposkytneme vám další informace o svých zjištěních.
Jak je uvedeno výše, aktivní vyhledávání slabin (např. skenování) není povoleno. Upozorňujeme také, že následující aktivity jsou přísně zakázány a monitorovány:
- veškeré aktivity, které by mohly vést k narušení našich služeb (DoS, DDoS, spam apod.),
- libovolné aktivity, které by ohrozily integritu našich uživatelských dat,
- libovolné aktivity, které by prolomily důvěrnost uživatelských dat,
- využívání automatických nástrojů ke zjištění slabin,
- libovolné podvodné transakce.
Swissquote Group si vyhrazuje právo přijmout právní kroky proti libovolné osobě, která provádí nedovolené či nezákonné činnosti nebo porušuje výše uvedená pravidla.
Tento program se vztahuje na následující oblasti:
- domény, u kterých je Swissquote Group Holding SA uvedena jako registrující organizace, konkrétně domény spadající pod swissquote.ch a swissquote.com, přičemž library.swissquote.com je z výše uvedeného vyloučena,
- domény, kde je jako registrující organizace uvedena YUH SA,
- mobilní aplikace, které Swissquote Mobile zveřejnila v Android Play Store,
- mobilní aplikace, které Swissquote zveřejnila v Apple Store.
Jisté slabiny jsou mimo záběr tohoto programu. Patří k nim:
- zastaralé nebo zranitelné softwarové verze, pokud nelze jasně prokázat možnost zneužití,
- závady vyžadující netriviální znalosti, například token relace,
- nepoužívání osvědčených pokusů při konfiguraci SSL/TLS,
- problémy spojené se sociálním inženýrstvím,
- fyzické zabezpečení majetku Swissquote Group.
Pokud jste nenašli informace, které jste hledali, nebo máte další otázky, nahlédněte do kategorie Nápověda.