Program Odpowiedzialnego Ujawniania
Utrzymanie poufności, integralności i dostępności naszych systemów i usług jest krytycznym aspektem naszej codziennej działalności.
Program
Grupa Swissquote nie prowadzi obecnie programu „nagroda za błąd” i nie zezwala na aktywne wyszukiwanie luk w swoich witrynach internetowych i usługach. Niemniej jednak, w przypadku wykrycia luki w zabezpieczeniach, będziemy bardzo wdzięczni za współpracę w ujawnieniu nam jej w odpowiedzialny sposób.
Zgłoszenia należy przesyłać pocztą elektroniczną na adres: vulnerability_disclosure@swissquote.ch, podając wszystkie informacje niezbędne do wyjaśnienia problemu i sposobu jego wykrycia.
Typowy raport o luce w zabezpieczeniach powinien zawierać następujące informacje:
- opis luki w zabezpieczeniach i jej potencjalnego wpływu;
- lista dotkniętych, usług lub adresów URL;
- kroki wymagane do odtworzenia luki w zabezpieczeniach;
- w jaki sposób zidentyfikowano lukę w zabezpieczeniach;
- Twoje dane kontaktowe.
W każdym raporcie należy zgłosić tylko jedną lukę w zabezpieczeniach, chyba że do uzyskania wymiernego wpływu wymagany jest łańcuch. Potwierdzimy otrzymanie raportu, jednak nie udzielimy dalszych informacji na temat naszych ustaleń.
Jak wspomniano powyżej, aktywne wyszukiwanie luk w zabezpieczeniach (np. skanowanie) nie jest dozwolone. Należy również pamiętać, że następujące działania są surowo zabronione i monitorowane:
- wszelkie działania, które mogą prowadzić do zakłócenia naszych usług (DoS, DDoS, spam itp.);
- wszelkie działania, które mogłyby zagrozić integralności danych użytkownika;
- wszelkie działania, które mogłyby naruszyć poufność danych użytkownika;
- wykorzystanie zautomatyzowanych narzędzi do znajdowania luk w zabezpieczeniach;
- wszelkie nieuczciwe transakcje.
Grupa Swissquote zastrzega sobie prawo do podjęcia kroków prawnych przeciwko każdej osobie działającej w sposób uznany za nielegalny, niedozwolony lub naruszający powyższe.
Ten program dotyczy następujących elementów:
- domeny, w których Swissquote Group Holding SA jest wymieniona jako organizacja rejestrująca, w szczególności domeny pod adresem „swissquote.ch” oraz „swissquote.com”; „library.swissquote.com” jest wyłączona z powyższego;
- domeny, w których YUH SA jest wymieniona jako organizacja rejestrująca;
- aplikacje mobilne opublikowane przez Swissquote Mobile w sklepie Android Play;
- aplikacje mobilne opublikowane przez Swissquote w Apple Store.
Niektóre luki są uważane za wykraczające poza zakres tego programu. Obejmują one:
- nieaktualne lub podatne na ataki wersje oprogramowania, jeśli nie można wykazać możliwości ich wykorzystania;
- błędy wymagające znaczącej wcześniejszej wiedzy, takiej jak token sesji, jako warunek wstępny;
- brak najlepszych praktyk w konfiguracji SSL/TLS;
- kwestie związane z inżynierią społeczną;
- fizyczne bezpieczeństwo własności Grupy Swissquote.
Jeśli nie znalazłeś informacji, których szukasz lub nadal masz pytania, sprawdź inne kategorie pomocy.