Bezpieczeństwo
Znalazłeś lukę w zabezpieczeniach sizbo.com? Zgłoś ją nam prywatnie i daj nam czas na jej usunięcie, zanim poinformujesz o niej innych. Ostatnia aktualizacja: 23 października 2026 r.
Zakres
Te zasady dotyczą sizbo.com i stron, które publikujemy w tej witrynie. Wyślij zgłoszenie na info@sizbo.com, wpisując w temacie „Security report”. Staramy się potwierdzić otrzymanie zgłoszenia w ciągu 5 dni roboczych. Jeśli prowadzisz badania w dobrej wierze i przestrzegasz poniższych zasad, nie szkodząc odwiedzającym ani działaniu serwisu, nie uznamy tego za nieuprawniony dostęp.
Co warto zgłaszać
- Wszystko, co pozwala komuś uruchomić skrypt, wstrzyknąć zapytanie lub uzyskać dostęp do danych, które powinny być niedostępne.
- Problemy z sesjami lub z uprawnieniami do wyświetlania strony zamówienia albo projektu.
- Ustawienia serwera, które ujawniają informacje, które powinny pozostać poufne.
Czego te zasady nie obejmują
- Zalewania witryny ruchem ani testów obciążeniowych działającego serwisu.
- Phishingu, socjotechniki ani prób uzyskania fizycznego dostępu.
- Problemów leżących po stronie operatora płatności, dostawcy hostingu lub usługi pocztowej.
- Brakującego nagłówka, chyba że pokażesz, jak można wykorzystać ten brak.
- Pytania o prawa autorskie do projektu: skorzystaj ze strony kontaktowej.
- Zamówienia i zwroty pieniędzy: zajrzyj na stronę zwrotów.
Zasady testowania
- Nie przeglądaj, nie zmieniaj ani nie usuwaj danych należących do innych osób.
- Nie składaj prawdziwych zamówień ani nie korzystaj z danych zamówienia innej osoby, chyba że wyraziliśmy na to pisemną zgodę.
- Przerwij testowanie, gdy tylko możesz wykazać problem, i ogranicz każdy test do niezbędnego minimum.
- Nie ujawniaj szczegółów, dopóki nie będziemy mieli rozsądnego czasu na usunięcie problemu — zwykle 90 dni.
- Nie zbieraj danych osobowych ze strony.
W e-mailu opisz, co mógłby zrobić atakujący, jak odtworzyć problem i jak się z Tobą skontaktować. Nie wypłacamy nagród za zgłoszenia, ale za Twoją zgodą możemy publicznie Ci podziękować po usunięciu problemu. Badacze bezpieczeństwa znajdą też plik z naszymi danymi kontaktowymi pod adresem /.well-known/security.txt.