Nahlášení zranitelnosti
Podezření na bezpečnostní zranitelnost nám prosím oznamte neveřejně na info@bissymwa.cz.
Co uvést
Uveďte verzi a číslo sestavení ShopCardGo, zařízení a platformu, jasný popis problému, kroky k jeho reprodukci a podklady, které neobsahují zbytečné osobní údaje.
Koordinované zveřejnění
Prosíme, nezveřejňujte zranitelnost dříve, než dostaneme přiměřený čas k jejímu posouzení a opravě. Nepřistupujte k cizím datům, neměňte je ani neuchovávejte a neprovádějte kroky, které by mohly narušit služby či používání aplikace jinými lidmi.
Další postup
Přijetí hlášení potvrdíme a problém vyhodnotíme. Můžeme vás požádat o upřesnění a podle potřeby budeme koordinovat opravu a zveřejnění. ShopCardGo nyní neprovozuje placený bug bounty program ani neslibuje pevnou dobu odpovědi.