Vulnerability Disclosure Policy - SharkNinja

Zásady oznamování bezpečnostních zranitelností

Společnost SharkNinja a její přidružené společnosti (dále jen „SharkNinja“) se zavazují chránit důvěrnost osobních údajů spotřebitelů a zaměstnanců, dostupnost svých webových stránek a informačních systémů a bezpečnost svých zařízení připojených k internetu. Bezpečnost začleňujeme do našich platforem a připojených produktů již při jejich návrhu a dodržujeme platné požadavky na bezpečnost internetu věcí (IoT). Cílem těchto zásad je poskytnout bezpečnostním výzkumníkům jasné pokyny pro vyhledávání zranitelností a sdělit, jakým způsobem nám mají zjištěné zranitelnosti předávat k posouzení. Doporučujeme vám, abyste nás kontaktovali a oznámili nám zranitelnosti našich webových stránek, systémů a produktů.

Pokud se při bezpečnostním výzkumu v dobré víře snažíte dodržovat tyto zásady, budeme váš výzkum považovat za povolený pouze v rozsahu, v jakém splňuje všechny podmínky těchto zásad a spadá do níže vymezeného rozsahu. Budeme s vámi spolupracovat na pochopení a rychlém vyřešení oznámených problémů. Společnost SharkNinja nebude doporučovat ani podnikat právní kroky v souvislosti s vaším výzkumem, pokud nepřekročíte rozsah těchto zásad, nebudete jednat ve zlé víře ani neporušíte žádné platné právní předpisy.

Upozorňujeme, že společnost SharkNinja neprovozuje program odměn za nalezené chyby (bug bounty) a nenabízí žádnou odměnu ani náhradu za oznámení potenciálních bezpečnostních problémů nebo zranitelností.

Pokyny

Společnost SharkNinja doporučuje následující pokyny výzkumníkům, kteří chtějí oznámit zranitelnost nebo provádět oprávněný výzkum. Pro účely těchto zásad se „výzkumem“ rozumí činnosti, při nichž:

• nás informujete co nejdříve poté, co zjistíte skutečný nebo potenciální bezpečnostní problém;
• vynaložíte veškeré úsilí, abyste zabránili narušení soukromí, zhoršení uživatelského prostředí, narušení provozních systémů a zničení nebo manipulaci s daty;
• využijete postupy zneužívající zranitelnost (exploity) pouze v rozsahu nezbytném k potvrzení její existence;
• nepoužijete exploit k narušení bezpečnosti nebo neoprávněnému získání dat, k vytvoření trvalého neoprávněného přístupu ani k získání přístupu do dalších systémů;
• poskytnete nám přiměřenou dobu na vyřešení problému před jeho zveřejněním.

Jakmile potvrdíte existenci zranitelnosti nebo narazíte na citlivé údaje (včetně údajů umožňujících identifikaci osob, finančních informací, chráněných informací nebo obchodního tajemství kterékoli strany), musíte testování ukončit, okamžitě nás informovat a tyto údaje nesmíte zpřístupnit nikomu jinému. Veškeré takové citlivé údaje, které máte k dispozici, musíte trvale vymazat nebo zničit co nejdříve, jakmile to bude po oznámení společnosti SharkNinja možné, a na požádání jejich zničení potvrdit. Souhlasíte s tím, že veškeré podrobnosti o zjištěné zranitelnosti zachováte v důvěrnosti, dokud společnost SharkNinja nepotvrdí její odstranění nebo písemně nepovolí její zveřejnění.

Oznámení zranitelnosti

Zranitelnost oznamte e-mailem na adresu [email protected]. Abychom mohli oznámení posoudit a určit jeho prioritu, doporučujeme uvést:

• kdy byla zranitelnost nebo problém zjištěn;
• popis systému nebo produktu, u kterého byla zranitelnost zjištěna;
• popis kroků potřebných k reprodukci zranitelnosti;
• případné návrhy nebo nápady na odstranění zranitelnosti.

Společnost SharkNinja se zavazuje potvrdit přijetí každého oznámení do 3 pracovních dnů a oceňuje vaši účast v tomto programu.

U oznámení zranitelností týkajících se připojených produktů (IoT) bude společnost SharkNinja poskytovat pravidelné informace o průběhu řešení až do odstranění oznámené zranitelnosti.

Rozsah

Tento program zahrnuje všechny webové stránky SharkNinja, které společnost vlastní nebo používá na základě licence, všechny podnikové systémy přístupné z internetu a produkty připojené k internetu včetně souvisejících mobilních aplikací. Program nezahrnuje:

• sociální inženýrství ani phishingové kampaně zaměřené na zaměstnance společnosti SharkNinja;
• útoky typu odepření služby (DoS) proti webovým stránkám nebo podnikovým aplikacím společnosti SharkNinja;
• jakékoli jiné neoprávněné činnosti prováděné se škodlivým úmyslem.

Máte-li dotazy k tomuto programu nebo chcete oznámit zranitelnost, kontaktujte společnost SharkNinja na adrese [email protected].