1. Raportarea unei vulnerabilități
Dacă descoperi o vulnerabilitate de securitate, scrie-ne la security@aukilo.com (sau la contact@aukilo.com cu „[SECURITY]" la subiect).
Confirmăm primirea în 72 de ore lucrătoare și vă ținem la curent cu evoluția.
Pentru a accelera triajul, include dacă este posibil:
- o descriere clară a vulnerabilității și a impactului;
- pașii pentru reproducere;
- versiunea aplicației sau URL-ul afectat;
- porecla dumneavoastră dacă doriți să fiți creditat·ă.
2. Domeniu
Această politică acoperă:
- site-ul și subdomeniile aukilo.com, inclusiv aplicația web app.aukilo.com;
- aplicația mobilă Aukilo (iOS și Android);
- Supabase Edge Functions implementate în proiectul oficial.
3. În afara domeniului
Următoarele nu sunt acoperite și nu sunt eligibile pentru dezvăluire responsabilă:
- atacuri de tip refuz de serviciu (DOS / DDoS);
- phishing și inginerie socială împotriva echipei sau utilizatorilor;
- scraping masiv sau încercări de a ocoli cotele;
- vulnerabilități deja cunoscute sau în curs de corectare;
- servicii ale terților (Vercel, Supabase, Firebase, Google) — raportează-le direct furnizorului;
- adrese de e-mail vechi sau domenii parcate.
4. Angajamentul nostru
Dacă respecți regulile acestei politici:
- nu vom iniția acțiuni legale împotriva dumneavoastră;
- vom lucra împreună cu dumneavoastră pentru confirmare și corecție;
- vă vom credita public (cu acordul dumneavoastră) după implementarea fix-ului;
- vom publica, dacă este relevant, un post-mortem anonim.
Aukilo nu operează (încă) un program plătit de bug bounty. Recunoașterea este simbolică.
5. Reguli de respectat
Pentru a beneficia de angajamentul nostru, vă rugăm:
- nu accesa sau modifica date ale utilizatorilor fără consimțământ;
- nu degrada serviciul și nu îi întrerupe funcționarea;
- nu dezvălui public vulnerabilitatea înainte să o corectăm;
- nu exploata vulnerabilitatea dincolo de proof of concept minim.
6. Datele utilizatorilor
Aukilo prelucrează date personale conform GDPR și politicii noastre de confidențialitate. Dacă o vulnerabilitate expune date personale, aplicăm obligațiile de notificare prevăzute de lege (CNIL, utilizatorii afectați).
7. Contact
Pentru orice întrebare despre această politică: security@aukilo.com.
Cheie PGP disponibilă la cerere pentru rapoarte sensibile.