Zabezpečení

Našel jsi bezpečnostní slabinu na sizbo.com? Nahlas nám ji prosím neveřejně a dej nám čas ji opravit, než o ní řekneš někomu dalšímu. Poslední aktualizace: 23. října 2026.

Rozsah

Tato pravidla se vztahují na sizbo.com a stránky, které na něm zveřejňujeme. Hlášení pošli na info@sizbo.com s předmětem „Security report“. Snažíme se potvrdit přijetí do 5 pracovních dnů. Pokud provádíš výzkum v dobré víře, dodržuješ níže uvedená pravidla a nepoškozuješ návštěvníky ani službu, nebudeme to považovat za neoprávněný přístup.

Co nám hlásit

• Cokoli, co někomu umožňuje spustit skript, podstrčit dotaz nebo získat přístup k datům, která mají být nepřístupná.
• Problémy s relacemi nebo s tím, kdo smí zobrazit stránku objednávky či návrh.
• Nastavení serveru, která odhalují informace, jež mají zůstat soukromé.

Na co se tato pravidla nevztahují

• Zahlcování webu nebo zátěžové testování služby v ostrém provozu.
• Phishing, sociální inženýrství nebo pokusy o získání fyzického přístupu.
• Problémy, které spadají pod poskytovatele plateb, hostingu nebo e-mailových služeb.
• Chybějící hlavička, pokud neukážeš, jak ji lze zneužít.
• Dotazy k autorským právům k návrhu: použij prosím stránku Kontakt.
• Objednávky a vrácení peněz: podívej se prosím na stránku Vrácení zboží.

Pravidla testování

• Nezobrazuj, neměň ani nemaž data, která patří někomu jinému.
• Nevytvářej skutečné objednávky ani nepoužívej údaje z cizích objednávek, pokud jsme s tím písemně nesouhlasili.
• Přestaň, jakmile dokážeš problém prokázat, a omez každý test na nezbytné minimum.
• Podrobnosti si nech pro sebe, dokud neuplyne přiměřená doba na opravu, obvykle 90 dnů.
• Nesbírej z webu osobní údaje.

V e-mailu nám napiš, co by útočník mohl udělat, jak problém zopakovat a jak tě můžeme kontaktovat. Za nalezené chyby nevyplácíme odměny, ale s tvým svolením ti po opravě můžeme veřejně poděkovat. Bezpečnostní výzkumníci najdou náš soubor s kontaktními údaji také na /.well-known/security.txt.