Felelősségteljes közzétételi irányelvek
Utolsó frissítés: 2026. július 24.
Biztonsági probléma bejelentése
A Vaultine azért készült, hogy megvédje az emberek legprivátabb fájljait, ezért minden biztonsági bejelentést komolyan veszünk. Ha úgy gondolod, hogy sebezhetőséget találtál, jelezd nekünk privátban, mielőtt nyilvánosságra hoznád.
E-mail: security@miciniti.com
Adj meg elegendő részletet a hiba reprodukálásához: az érintett platformot és alkalmazásverziót, a szükséges lépéseket, valamint bármilyen koncepcióigazolást (proof-of-concept). Ha szeretnéd titkosítani a jelentésedet, jelezd nekünk, és megosztunk veled egy kulcsot.
Vállalásunk
- 5 munkanapon belül visszaigazoljuk a bejelentésedet.
- Folyamatosan tájékoztatunk, miközben vizsgáljuk a hibát és dolgozunk a javításon.
- A probléma elhárítása után feltüntetjük a nevedet a felfedezésért, amennyiben szeretnéd, hogy megnevezzünk.
Jogi védelem (safe harbor)
Nem indítunk és nem támogatunk jogi eljárást olyan kutatókkal szemben, akik:
- Jóhiszeműen törekednek az adatvédelmi incidensek, az adatvesztés és a szolgáltatáskimaradás elkerülésére.
- Kizárólag olyan fiókokkal vagy eszközökkel lépnek interakcióba, amelyek a saját tulajdonukban vannak, vagy amelyek tesztelésére kifejezett engedéllyel rendelkeznek.
- Észszerű időt biztosítanak számunkra a probléma kijavítására a nyilvános közzététel előtt.
- Nem használják ki a sebezhetőséget azon túl, ami a bemutatásához feltétlenül szükséges.
Hatókör
Hatókörbe tartozik: a Vaultine alkalmazások (iOS, Android, macOS, Windows) és ez a weboldal (vaultine.app).
Hatókörön kívül esik: a külső szolgáltatások, amelyekkel a Vaultine integrálódik (például a saját Dropbox-fiókod vagy a platformok alkalmazásboltjai), a szolgáltatásmegtagadási (DoS) tesztelés, a pszichológiai manipuláció (social engineering) és a fizikai támadások.
Jutalmazás
A Vaultine jelenleg nem működtet fizetett hibavadász (bug-bounty) programot. A felelősségteljesen bejelentett, valós sebezhetőségekért nyilvános elismerést és őszinte köszönetünket ajánljuk fel.