Bezpieczeństwo Shixar

1. Zgłaszanie problemów bezpieczeństwa

Jeżeli odkryjesz podatność, nieautoryzowany dostęp, wyciek danych lub inne zdarzenie bezpieczeństwa związane z Shixar, napisz na security@shixar.com.

2. Co zawrzeć w zgłoszeniu

Opisz problem, miejsce jego wystąpienia, możliwe kroki odtworzenia i potencjalny wpływ. Jeżeli dołączasz materiał dowodowy, ogranicz go do minimum potrzebnego do zrozumienia problemu.

3. Czego nie wysyłać

Nie wysyłaj haseł, kodów 2FA, kluczy API, tokenów dostępowych, pełnych danych kart ani niepotrzebnych danych innych osób.

4. Odpowiedzialne testowanie

Nie uzyskuj dostępu do danych innych użytkowników, nie niszcz danych, nie zakłócaj działania usługi i nie wykorzystuj znalezionej podatności poza zakresem potrzebnym do bezpiecznego opisania problemu.

5. Bezpieczeństwo użytkownika

Używaj unikalnego hasła, chroń dostęp do swojej skrzynki e-mail i wyloguj się z urządzeń, do których dostęp mają inne osoby.