Hlášení bezpečnostních zranitelností

Našli jste v Shoji Flow bezpečnostní problém? Děkujeme, že to řeknete nejdřív nám – zde je postup.

Tato česká verze je nezávazným překladem. Právně závazná je německá verze.

Jak nahlásit zranitelnost

Napište prosím e-mail na office@7thlayer.ventures s předmětem „Security“. Užitečné údaje: dotčená komponenta a verze, kroky k reprodukci a vaše posouzení dopadu. Nahlaste prosím zranitelnost nejprve důvěrně e-mailem – ne ve veřejných fórech ani trackerech.

Strojově čitelná verze těchto kontaktních údajů je zveřejněna na adrese /.well-known/security.txt (RFC 9116).

Rozsah

• Desktopová aplikace Shoji Flow pro Windows (včetně jejích lokálních komponent AI)
• Doprovodné rozšíření prohlížeče Shoji Flow
• Tento web (shojiflow.com)

Zranitelnosti samotné platformy Steam patří do vlastního bezpečnostního procesu společnosti Valve; zranitelnosti ve službách třetích stran, na které pouze odkazujeme, náleží příslušnému poskytovateli.

Co od nás můžete očekávat

• Přijetí vašeho hlášení potvrdíme do tří pracovních dnů.
• Budeme vás informovat o našem posouzení i o postupu opravy.
• Držíme se koordinovaného zveřejňování: dejte nám prosím přiměřenou lhůtu (obvykle 90 dní) na vydání opravy, než podrobnosti zveřejníte. Pokud si to přejete, rádi vás při zveřejnění uvedeme jako objevitele.
• Placený program bug bounty neprovozujeme.

Výzkum v dobré víře

Nebudeme podnikat právní kroky kvůli bezpečnostnímu výzkumu prováděnému v dobré víře, který zůstává ve výše uvedeném rozsahu, vyhýbá se porušování soukromí a ničení dat, nezhoršuje službu pro ostatní a dává nám možnost problém opravit před zveřejněním.

Bezpečnostní aktualizace

Bezpečnostní aktualizace desktopové aplikace Shoji Flow jsou dodávány zdarma běžným aktualizačním mechanismem Steamu, a to nejméně pět let od vydání produktu. Aktualizace doprovodného rozšíření prohlížeče přicházejí přes příslušné obchody s rozšířeními prohlížečů.