Zásady odpovědného hlášení zranitelností
Poslední aktualizace: 24. července 2026
Hlášení bezpečnostního problému
Aplikace Vaultine je vytvořena k ochraně těch nejcitlivějších souborů, a proto bereme bezpečnostní hlášení vážně. Pokud se domníváte, že jste našli zranitelnost, informujte nás prosím důvěrně dříve, než ji zveřejníte.
E-mail: security@miciniti.com
Uveďte prosím dostatek podrobností k reprodukci problému: dotčenou platformu a verzi aplikace, postup a případný funkční důkaz (proof-of-concept). Pokud si přejete své hlášení zašifrovat, napište nám a my vám poskytneme šifrovací klíč.
Náš závazek
- Potvrdíme přijetí vašeho hlášení do 5 pracovních dnů.
- Budeme vás průběžně informovat o vyšetřování a práci na nápravě.
- Po vyřešení problému vás uvedeme jako objevitele, pokud si přejete být jmenováni.
Safe harbor
Nebudeme podnikat ani podporovat právní kroky proti výzkumníkům, kteří:
- Vynakládají poctivé úsilí k zabránění narušení soukromí, zničení dat a přerušení služby.
- Pracují výhradně s účty nebo zařízeními, která vlastní nebo k jejichž testování mají výslovné svolení.
- Poskytnou nám přiměřenou příležitost k nápravě problému dříve, než jej zveřejní.
- Nezneužijí nalezený problém nad rámec nezbytný k jeho demonstraci.
Rozsah
Do rozsahu spadají: aplikace Vaultine (iOS, Android, macOS, Windows) a tento web (vaultine.app).
Mimo rozsah jsou: služby třetích stran, se kterými se Vaultine integruje (například váš vlastní účet Dropbox nebo obchody s aplikacemi jednotlivých platforem), testování útoků odmítnutí služby (denial-of-service), sociální inženýrství a fyzické útoky.
Odměny
Vaultine v současné době neprovozuje placený bug-bounty program. Nabízíme veřejné poděkování a naše upřímné uznání za zodpovědně nahlášené a platné zranitelnosti.