Zasady zglaszania podatnosci

Zasady odpowiedzialnego zglaszania podatnosci

Niniejsze zasady okreslaja sposob przekazywania zgloszen bezpieczenstwa dotyczacych produktow dostarczanych przez FIBRAIN oraz standard postepowania oczekiwany od osoby zglaszajacej.

Zasady te maja zastosowanie zarowno do zgloszen skladanych bezposrednio w portalu, jak i do zgloszen przekazywanych do portalu automatycznie z formularzy publikowanych przez FIBRAIN lub HALNy Networks, w tym z formularza na `halny.com/security`.

Glowne zasady
01 Zglaszaj tylko to, do czego masz uprawnienie
02 Nie zaklocaj pracy systemow, sieci i urzadzen
03 Ogranicz zakres danych do minimum koniecznego
04 Nie ujawniaj publicznie szczegolow przed zakonczeniem koordynacji
1. Zakres zgloszen
  • bledy uwierzytelniania i autoryzacji,
  • podatnosci firmware, oprogramowania i uslug powiazanych z produktem,
  • mozliwosc zdalnego wykonania kodu, eskalacji uprawnien lub ujawnienia informacji,
  • nieprawidlowa konfiguracja wplywajaca na bezpieczenstwo,
  • inne problemy, ktore moga oslabic poufnosc, integralnosc albo dostepnosc produktu.
2. Informacje w zgloszeniu
  • producent, nazwa i model produktu,
  • wersja firmware lub software,
  • opis problemu i kroki odtworzenia,
  • mozliwy wplyw oraz scenariusz wykorzystania,
  • logi, zrzuty ekranu lub material dowodowy potrzebny do analizy.
3. Niedozwolone praktyki

Zakazane

  • socjotechnika, phishing i podszywanie sie pod inne osoby,
  • testy fizyczne i destrukcyjne,
  • modyfikowanie, kopiowanie lub usuwanie danych ponad zakres niezbedny do udokumentowania problemu,
  • dzialania powodujace zaklocenie pracy klienta, operatora albo infrastruktury sieciowej.

Oczekiwane

  • dzialanie w dobrej wierze,
  • prywatne przekazanie informacji przez portal lub formularz zewnetrzny FIBRAIN/HALNy,
  • wspolpraca przy doprecyzowaniu zgloszenia,
  • powstrzymanie sie od publicznego ujawnienia do czasu zakonczenia analizy lub uzgodnionego terminu publikacji.
4. Koordynacja i komunikacja

FIBRAIN moze prosic o dodatkowe informacje, potwierdzenie srodowiska testowego lub uzupelnienie materialu dowodowego. W przypadku produktow innych producentow FIBRAIN moze koordynowac obsluge zgloszenia z odpowiednim producentem lub partnerem technicznym.

Przyjecie zgloszenia nie oznacza automatycznego potwierdzenia podatnosci. Kazda sprawa podlega indywidualnej ocenie technicznej i organizacyjnej.

5. Kontekst prawny i organizacyjny

Portal i proces zglaszania wspieraja realizacje obowiazkow FIBRAIN zwiazanych z bezpieczenstwem produktow, obsluga podatnosci oraz koordynacja dzialan z producentami i partnerami technicznymi.

W przypadku zgloszen przekazanych z formularza zewnetrznego akceptacje i oswiadczenia zlozone przed wyslaniem formularza stanowia czesc procesu zgloszenia obslugiwango przez portal.

Poufnosc zgloszenia

Zglaszajacy przekazuje informacje w sposob poufny i z zachowaniem nalezytej starannosci. FIBRAIN oczekuje, ze szczegoly podatnosci nie beda ujawniane publicznie do czasu przeprowadzenia odpowiedniej analizy i podjecia dzialan naprawczych albo uzgodnienia sposobu publikacji.

Ostatnia aktualizacja: 31 lipca 2026 r.