Raportarea unei probleme de securitate

Ultima actualizare: 4 septembrie 2026

Dacă ai găsit un mod de a face Dronetrake să facă ceva ce n-ar trebui să fie posibil, vrem să aflăm de la tine înainte să descopere altcineva. Această pagină spune unde scrii, ce se întâmplă apoi și ce îți garantăm.

Scrie la: security@dronetrake.com · security.txt

Cum raportezi

Un e-mail în engleză sau italiană la adresa de mai sus. Spune-ne ce ai găsit, cum se reproduce pas cu pas, ce impact crezi că are și cum te putem contacta. Dacă ai o captură de ecran sau o cerere de rețea care o demonstrează, atașeaz-o. Fără formular, fără cont.

Ce facem, și când

Îți răspundem în două zile lucrătoare ca să-ți spunem că raportul a ajuns și cine se uită la el. În cinci zile lucrătoare îți spunem dacă l-am reprodus și cum îl clasificăm. De acolo te ținem la curent până la închidere, iar la final îți spunem ce am schimbat. Dacă ceva e grav, ne ocupăm imediat, fără să așteptăm aceste termene.

Ce contează cel mai mult pentru noi

Dronetrake există ca să producă dovezi care trebuie să reziste în fața terților: zboruri, înregistrări, checklisturi semnate și sigilii, legate în lanț. Dacă ai găsit un mod de a modifica, antedata sau elimina pe tăcute oricare dintre acestea, acesta e raportul pe care îl vrem primul. Imediat după vin accesul la datele altei organizații, ocolirea autentificării și executarea de cod pe sistemele noastre.

Ce te rugăm să nu faci

Nu te uita la date care nu sunt ale tale: în clipa în care îți dai seama că poți ajunge la ele, oprește-te și scrie-ne. Fără teste de încărcare și fără întreruperea serviciului. Fără phishing sau inginerie socială împotriva oamenilor care lucrează cu noi sau împotriva clienților noștri. Fără acces fizic la sedii. Fără scanări automate masive care degradează serviciul pentru cineva care zboară chiar atunci.

Ce îți garantăm

Dacă acționezi cu bună-credință și rămâi în limitele acestei pagini, considerăm cercetarea ta autorizată: nu vom întreprinde acțiuni legale împotriva ta și nu vom cere altora să o facă. Dacă cineva îți contestă activitatea, vom spune că erai în termenii pe care i-am publicat. Îți cerem doar să nu dezvălui problema până nu e rezolvată și să stabilești momentul împreună cu noi.

Nu plătim recompense

Nu avem un program de recompense și nu promitem bani: preferăm să-ți spunem dinainte decât după. Ce putem face este să-ți răspundem cu adevărat, să reparăm repede și să-ți mulțumim public pe această pagină, dacă vrei. Dacă preferi să rămâi anonim, rămâi anonim.

Perimetru

Acoperă dronetrake.com și subdomeniile sale, platforma, aplicațiile mobile și agentul Sync. În afara perimetrului sunt serviciile terților pe care le folosim pentru plăți, streaming și e-mail: acelea au propriile canale, iar un raport ajunge acolo mai repede. Dacă nu ești sigur de perimetru, scrie oricum: preferăm un raport în afara perimetrului unuia care nu ajunge niciodată la noi.