Bezpieczeństwo serwisu
Bezpieczeństwo „Sprawdź firmę” obejmuje zabezpieczenia aplikacji, kontrolę dostępu, ograniczanie nadużyć, ochronę danych operacyjnych oraz procedury kopii zapasowych. Zakres zabezpieczeń jest regularnie weryfikowany wraz ze zmianami kodu i infrastruktury.
1. Zgłaszanie problemów bezpieczeństwa
Jeżeli zauważysz potencjalną lukę, opisz ją przez formularz kontaktowy lub wyślij wiadomość na boksprawdzfirme@gmail.com. Podaj adres/endpoint, kroki pozwalające odtworzyć problem oraz możliwy wpływ. Nie dołączaj haseł, tokenów, kluczy API ani niepotrzebnych danych osobowych.
2. Zasady odpowiedzialnego zgłaszania
- Testuj wyłącznie systemy, do których masz uprawnienia.
- Nie uzyskuj dostępu do cudzych danych, nie zmieniaj ich i nie utrzymuj dostępu po potwierdzeniu problemu.
- Nie wykonuj testów obciążeniowych ani destrukcyjnych bez pisemnej zgody i uzgodnionego zakresu.
- Przekaż wystarczające informacje, aby zespół mógł odtworzyć i ocenić problem.
3. Ochrona serwisu
Stosujemy środki techniczne i organizacyjne, które mają ograniczać nadużycia, chronić dostęp do funkcji administracyjnych i pomagać w wykrywaniu błędów. Skuteczność ochrony zależy również od konfiguracji serwera i usług wykorzystywanych po uruchomieniu strony. Nie deklarujemy wykonania niezależnego testu penetracyjnego ani testów obciążeniowych, jeśli nie zostały przeprowadzone i udokumentowane.
4. Kopie zapasowe i przywracanie działania
Kopie zapasowe pomagają odzyskać dane po awarii, ale samo utworzenie kopii nie gwarantuje, że całą usługę da się z niej szybko odtworzyć. Dlatego możliwość przywrócenia działania należy okresowo sprawdzać w bezpiecznym środowisku, a wynik takich prób zapisywać.
5. Reagowanie na incydenty
W razie podejrzenia incydentu administrator zabezpiecza dowody, ogranicza skutki, ocenia zakres naruszenia i podejmuje działania naprawcze. Jeżeli zdarzenie dotyczy danych osobowych, ocenia się obowiązki wynikające z RODO i właściwe terminy.