Security
Responsible Disclosure
Přijímáme bezpečnostní hlášení a odpovídáme podle závažnosti. Cílem je rychlá náprava a transparentní komunikace.
Kde hlásit
Bezpečnostní nález posílejte na security@cloudpeakify.com.
Bug submissions accepted: přijímáme reporty zranitelností od zákazníků i externích security researcherů.
Strojově čitelná politika je dostupná na /.well-known/security.txt.
Co uvést
- URL nebo systém, kterého se problém týká.
- Kroky reprodukce a očekávané vs. skutečné chování.
- Dopad a návrh mitigace, pokud jej máte.
Politika
Nepodporujeme testování, které by poškodilo dostupnost služeb nebo data třetích stran. Po ověření nálezu koordinujeme termín zveřejnění.
Potvrzení přijetí reportu posíláme obvykle do 2 pracovních dnů. Kritické nálezy prioritizujeme okamžitě.