Divulgare Responsabilă

Angajamentul nostru

Fiecare finding de securitate pe care îl producem — într-o colaborare plătită sau în cercetare independentă — este tratat la fel: raportat direct și confidențial operatorului platformei afectate. Noi informăm; operatorul decide ce face în continuare.

Nu publicăm finding-uri, nu le vindem și nu le partajăm cu nimeni altcineva în afară de operator.

Cum divulgăm

Finding-urile sunt livrate printr-un canal direct și confidențial către operator — cu pași de reproducere, dovezi extrase, scorare de severitate și îndrumare concretă de remediere. Acolo unde operatorul dorește, parcurgem raportul într-un call.

Nu stabilim termene de divulgare și nu aplicăm presiune de escaladare. Remedierea este decizia și calendarul operatorului.

Ce nu facem niciodată

Fără denial-of-service, fără modificare de date, fără persistență, fără spam, fără testare dincolo de aria autorizată.

Fără write-up-uri publice care numesc operatori, fără numărători de divulgare, fără valorificarea finding-urilor pentru reputație. Discreția face parte din produs.

Manipularea dovezilor

Acolo unde demonstrarea unui finding necesită date reale, extragem mostra minimă care dovedește impactul — niciodată mai mult. Dovezile sunt stocate criptat, folosite doar în raportul către operator și distruse la închiderea colaborării.

Nicio dată de utilizator obținută în timpul testării nu este reținută, publicată sau folosită greșit.

Retest de verificare

După ce operatorul remediază, rerulăm exact calea de exploit ca să confirmăm că vulnerabilitatea este într-adevăr închisă — nu doar ascunsă. Acest retest este inclus în fiecare colaborare.

Raportarea unei vulnerabilități către noi

Dacă ai găsit o problemă de securitate pe auditis.ro, vrem să auzim despre ea. Scrie la contact@auditis.ro cu o descriere a problemei, locația ei, impactul potențial și pașii de reproducere.

Vom confirma primirea raportului, vom investiga și vom acționa asupra problemelor confirmate. Cerem doar să nu divulgi problema public înainte să avem o oportunitate rezonabilă să o analizăm — același standard pe care îl aplicăm propriilor noastre finding-uri.