Zgłaszanie problemu bezpieczeństwa

Ostatnia aktualizacja: 4 września 2026

Jeśli znalazłeś sposób, by Dronetrake zrobiło coś, co nie powinno być możliwe, chcemy usłyszeć to od ciebie, zanim odkryje to ktoś inny. Ta strona mówi, gdzie napisać, co dzieje się potem i co ci gwarantujemy.

Napisz na: security@dronetrake.com · security.txt

Jak zgłosić

E-mail po polsku, angielsku lub włosku na adres powyżej. Napisz, co znalazłeś, jak to odtworzyć krok po kroku, jaki twoim zdaniem ma to wpływ i jak możemy się z tobą skontaktować. Jeśli masz zrzut ekranu albo zapytanie sieciowe, które to pokazuje, dołącz je. Bez formularza i bez konta.

Co robimy i kiedy

Odpowiadamy w ciągu dwóch dni roboczych, że zgłoszenie dotarło i kto się nim zajmuje. W ciągu pięciu dni roboczych mówimy, czy udało się je odtworzyć i jak je klasyfikujemy. Potem informujemy cię na bieżąco aż do zamknięcia, a na końcu mówimy, co zmieniliśmy. Jeśli sprawa jest poważna, zajmujemy się nią od razu, bez czekania na te terminy.

Co interesuje nas najbardziej

Dronetrake służy do wytwarzania dowodów, które muszą obronić się przed osobami trzecimi: loty, nagrania, podpisane listy kontrolne i pieczęcie, połączone w łańcuch. Jeśli znalazłeś sposób, by któreś z nich zmienić, antydatować albo sprawić, że zniknie bez śladu, to jest zgłoszenie, którego chcemy najbardziej. Zaraz po nim liczy się dostęp do danych cudzej organizacji, obejście uwierzytelniania i wykonanie kodu na naszych systemach.

O co prosimy, żebyś nie robił

Nie oglądaj danych, które nie są twoje: gdy tylko zorientujesz się, że możesz do nich dotrzeć, zatrzymaj się i napisz do nas. Żadnych testów obciążeniowych ani przerywania usługi. Żadnego phishingu ani socjotechniki wobec osób, które z nami pracują, ani wobec naszych klientów. Żadnego dostępu fizycznego do siedzib. Żadnych masowych automatycznych skanów, które pogarszają działanie usługi komuś, kto właśnie leci.

Co ci gwarantujemy

Jeśli działasz w dobrej wierze i mieścisz się w tej stronie, uznajemy twoje badania za dozwolone: nie podejmujemy wobec ciebie kroków prawnych ani nie prosimy o to innych. Jeśli ktoś zakwestionuje twoje działanie, powiemy, że mieściłeś się w opublikowanych przez nas warunkach. Prosimy tylko, żebyś nie ujawniał problemu, dopóki nie zostanie zamknięty, i uzgodnił z nami moment.

Nie płacimy nagród

Nie mamy programu nagród i nie obiecujemy pieniędzy: wolimy powiedzieć to przed, a nie po. To, co możemy zrobić, to naprawdę ci odpowiedzieć, szybko naprawić i publicznie podziękować na tej stronie, jeśli tego chcesz. Jeśli wolisz pozostać anonimowy, pozostajesz anonimowy.

Zakres

Obowiązuje dla dronetrake.com i jego subdomen, platformy, aplikacji mobilnych i agenta Sync. Poza zakresem są usługi zewnętrzne, z których korzystamy do płatności, transmisji i poczty: mają własne kanały i tam zgłoszenie dotrze szybciej. Jeśli masz wątpliwość co do zakresu, napisz mimo to: wolimy zgłoszenie spoza zakresu niż takie, które do nas nie dotrze.