O stránke Clonable

Clonable - váš nástroj na klonovanie a lokalizáciu webových stránok a internetových obchodov.

E-mail
info[@]clonable.net
Telefónne číslo
+31 492 77 52 69
Adresa

Obchodné centrum Gemert
Scheiweg 26
5421 XL Gemert

Zabezpečenie

Usmernenia pre zodpovedné zverejňovanie informácií

Anglická verzia: https: //www.clonable.sk/.well-known/responsible-disclosure.txt

V spoločnosti Clonable považujeme bezpečnosť našich systémov za veľmi dôležitú. Napriek tomu, že dbáme na bezpečnosť našich systémov, môže sa stať, že sa v nich objaví slabé miesto.

Ak ste v niektorom z našich systémov našli slabé miesto, radi by sme sa o ňom dozvedeli, aby sme mohli čo najskôr prijať opatrenia. Radi by sme s vami spolupracovali na lepšej ochrane našich zákazníkov a našich systémov.

Pýtame sa vás:

  • Svoje zistenia pošlite na adresu security@clonable.net,
  • Nenahlasovať chýbajúce osvedčené postupy (napr. žiadne hsts, chýbajúce bezpečnostné hlavičky), pokiaľ nepredstavujú skutočné, preukázateľné a významné riziko,
  • nezneužívať problém napríklad sťahovaním väčšieho množstva údajov, než je potrebné na preukázanie úniku, alebo prístupom k údajom tretích strán, ich vymazávaním alebo úpravou.
  • Až do vyriešenia problému ho nezdieľajte s ostatnými a okamžite po jeho vyriešení odstráňte všetky dôverné údaje získané únikom,
  • nepoužívať útoky na fyzickú bezpečnosť, sociálne inžinierstvo, distribuované odmietnutie služby, spam alebo aplikácie tretích strán a
  • Poskytnite dostatočné informácie na reprodukciu problému, aby sme ho mohli čo najskôr odstrániť. Zvyčajne stačí IP adresa alebo URL adresa postihnutého systému a opis zraniteľnosti, ale v prípade zložitejších zraniteľností sa môže vyžadovať viac.

Čo sľubujeme:

  • Na vašu správu odpovieme do 5 pracovných dní a uvedieme naše posúdenie správy a predpokladaný termín riešenia,
  • Ak ste splnili vyššie uvedené podmienky, nepodnikneme voči vám žiadne právne kroky v súvislosti s touto správou,
  • S vašou správou budeme zaobchádzať dôverne a nebudeme vaše osobné údaje poskytovať tretím stranám bez vášho súhlasu, pokiaľ to nebude nevyhnutné na splnenie zákonnej povinnosti. Je možné podať správu pod pseudonymom,
  • O priebehu riešenia problému vás budeme informovať,
  • Pri nahlasovaní nahláseného problému uvedieme vaše meno ako objaviteľa, ak si to želáte, a
  • Ako poďakovanie za vašu pomoc ponúkame zápis do našej "siene slávy" za každé nahlásenie bezpečnostného problému, o ktorom sme doteraz nevedeli. V závislosti od veľkosti problému a kvality správy môže vaše meno obsahovať odkaz podľa vášho výberu.

Sieň slávy

2020

Akshay Parse

Pri riešení predtým nahláseného problému zistil, že boli vynechané hlavičky HTTP zabraňujúce zneužitiu kliknutím.

Akshay Parse

Zistilo sa, že hlavičky vyrovnávacej pamäte neboli správne nastavené, čo mohlo útočníkovi s fyzickým prístupom k počítaču obete umožniť získať informácie.

Akshay Parse

Zistilo sa, že existujúce relácie sa neukončia, keď používateľ zmení svoje heslo. V prípade prevzatia účtu sa tak používateľ stal bezmocným.