Politica de divulgare responsabilă
Ultima actualizare: 24 iulie 2026
Raportarea unei probleme de securitate
Vaultine este construit pentru a proteja cele mai private fișiere ale oamenilor, motiv pentru care luăm în serios rapoartele de securitate. Dacă consideri că ai descoperit o vulnerabilitate, te rugăm să ne anunți în mod privat înainte de a o divulga public.
E-mail: security@miciniti.com
Te rugăm să incluzi suficiente detalii pentru a reproduce problema: platforma și versiunea de aplicație afectate, pașii implicați și orice dovadă a conceptului (proof-of-concept). Dacă dorești să criptezi raportul, solicită acest lucru și îți vom furniza o cheie.
Angajamentul nostru
- Vom confirma primirea raportului tău în termen de 5 zile lucrătoare.
- Te vom ține la curent pe măsură ce investigăm și lucrăm la o remediere.
- Îți vom recunoaște meritul pentru descoperire odată ce problema este rezolvată, dacă dorești să fii menționat.
Clauză de protecție (Safe harbor)
Nu vom iniția și nu vom sprijini acțiuni legale împotriva cercetătorilor care:
- Depun un efort de bună-credință pentru a evita încălcarea confidențialității, distrugerea datelor și întreruperea serviciilor.
- Interacționează doar cu conturi sau dispozitive pe care le dețin sau pentru care au permisiunea explicită de a le testa.
- Ne oferă o oportunitate rezonabilă de a remedia problema înainte de a o divulga public.
- Nu exploatează problema dincolo de ceea ce este necesar pentru a o demonstra.
Domeniu de aplicare
În domeniul de aplicare: aplicațiile Vaultine (iOS, Android, macOS, Windows) și acest site web (vaultine.app).
În afara domeniului de aplicare: servicii terțe cu care Vaultine se integrează (de exemplu, propriul tău cont de Dropbox sau magazinele de aplicații ale platformelor), teste de tip denial-of-service, inginerie socială și atacuri fizice.
Recompense
În prezent, Vaultine nu derulează un program plătit de tip bug bounty. Oferim recunoaștere publică și mulțumirile noastre sincere pentru vulnerabilitățile valide divulgate în mod responsabil.