UJAWNIENIE WADY BEZPIECZENSTWA // CHIMERASCOPE
Witamy odpowiedzialne badania bezpieczeństwa. Jeśli odkryto potencjalną lukę w naszych produktach lub usługach, prosimy zgłosić ją za pomocą bezpiecznego formularza poniżej.
Obowiązujące przepisy dotyczą wszystkich produktów, usług i infrastruktury operowanej przez Gexiro Global Enterprises Ltd w ramach marki ChimeraScope, w tym, ale nie ograniczając się do:
Aby zgłosić lukę w zabezpieczeniach, skorzystaj z bezpiecznego formularza zgłoszeniowego znajdującego się na dole tej strony. Wybierz opcję „Zgłoszenie luki” jako typ zgłoszenia i dołącz jak najwięcej szczegółów.
Dla komunikacji szyfrowanej nasz klucz publiczny PGP dostępny jest pod adresem:
EED5 18E3 A297 106F 2CBA 1DA4 5DF7 605B F6D9 B6EAJasny opis wadliwości, w tym dotkniętego produktu, komponentu lub adresu URL. Określ typ wadliwości (np. iniekcja, przebicie uwierzytelnienia, ujawnienie informacji).
Krok po kroku instrukcje odtworzenia problemu. Uwzględnij użyte narzędzia, skrypty lub ładunki. Wszelkie zrzuty ekranu lub nagrania są mile widziane.
Twoja ocena potencjalnego wpływu, w tym dotknięte dane, użytkownicy lub systemy. Jeśli to możliwe, dołącz ocenę CVSS lub szacunek powagi.
Sposób, aby się z Tobą skontaktować w sprawach dalszych pytań. Szanujemy Twoją prywatność i nie udostępnimy Twoich danych kontaktowych bez zgody. Akceptowane są zgłoszenia anonimowe.
Potwierdzimy otrzymanie Twojego raportu w ciągu 72 godzin i udostępnimy numer śledzenia dla Twojej zgłosiny.
Nasz zespół bezpieczeństwa oceni raport, potwierdzi lukę w zabezpieczeniach i określi jej powagę. Będziemy Cię informować o postępach.
Dążymy do usunięcia potwierdzonych luk w zabezpieczeniach w ciągu 90 dni od potwierdzenia. Krytyczne luki będą priorytetyzowane do szybszego rozwiązania.
Praktykujemy zgodną publikację. Pracować będziemy z Tobą nad ustaleniem harmonogramu publikacji. Publiczna publikacja nie nastąpi przed dostępnością poprawki, chyba że luka jest już aktywnie wykorzystywana.
Wierzymy, że należy uznawać wkład badaczy zabezpieczeń, którzy pomagają nam poprawić nasze stan bezpieczeństwa. Z Twoją zgodą uznajemy Twój wkład na stronie Security Advisories. Obecnie nie prowadzimy płatnego programu nagród za błędy.
Ta polityka może być aktualizowana okresowo. Obecna wersja jest zawsze dostępna pod tym adresem URL. Ostatnia aktualizacja: kwiecień 2026.
Użyj bezpiecznego formularza poniżej, aby przesłać swoje wyniki. Dla zaszyfrowanych komunikacji nasz klucz publiczny PGP jest dostępny do pobrania.
All submissions are treated as confidential. We will acknowledge receipt within 72 hours.