Politica de raportare responsabilă a vulnerabilităților

1. Angajamentul nostru

La Marium Software, securitatea informațiilor și protecția datelor utilizatorilor reprezintă priorități importante.

Încurajăm specialiștii în securitate și utilizatorii aplicațiilor noastre să ne comunice în mod responsabil orice vulnerabilitate identificată în serviciile și produsele software dezvoltate de noi.

2. Sisteme vizate

Această politică se aplică următoarelor servicii administrate de Marium Software:

• Website-ul oficial: https://mariumsoft.ro
• Aplicația Confirmări Sold: https://confirmari.mariumsoft.ro
• Alte servicii pentru care Marium Software autorizează explicit testarea de securitate.

Instanțele dedicate clienților nu sunt incluse automat în această autorizare. Testarea lor necesită acordul prealabil al titularului sistemului.

3. Raportarea vulnerabilităților

Dacă identificați o posibilă vulnerabilitate, vă rugăm să ne contactați la:

mihai@mariumsoft.ro

Pentru investigarea eficientă, recomandăm să includeți:

• Descrierea vulnerabilității identificate;
• Aplicația sau adresa URL afectată;
• Pașii necesari pentru reproducerea problemei;
• Impactul potențial asupra securității;
• Capturi de ecran sau alte dovezi relevante, fără divulgarea datelor confidențiale.

4. Reguli pentru testarea responsabilă

Solicităm persoanelor care identifică vulnerabilități:

• Să evite accesarea, modificarea sau divulgarea datelor altor utilizatori;
• Să nu efectueze atacuri de tip DDoS, phishing sau inginerie socială;
• Să nu afecteze disponibilitatea aplicațiilor;
• Să limiteze testele la strictul necesar pentru demonstrarea vulnerabilității;
• Să înceteze testarea și să ne contacteze dacă sunt întâlnite date confidențiale;
• Să nu facă publice informații despre vulnerabilitate înainte de coordonarea divulgării cu Marium Software.

Această politică nu constituie o autorizare generală pentru testarea intruzivă a sistemelor.

5. Gestionarea raportărilor

Marium Software urmărește:

• Confirmarea primirii raportării în maximum 5 zile lucrătoare;
• Evaluarea vulnerabilității și a impactului acesteia;
• Stabilirea măsurilor de remediere, în funcție de gravitate;
• Comunicarea rezultatelor către persoana care a transmis raportarea, atunci când este posibil.

Termenele sunt orientative și pot varia în funcție de complexitatea problemei.

6. Confidențialitate și divulgare coordonată

Informațiile primite vor fi utilizate pentru analizarea și remedierea problemelor de securitate.

Solicităm ca eventuala publicare a detaliilor tehnice să fie coordonată în prealabil cu Marium Software, pentru a reduce riscul exploatării vulnerabilităților înainte de remediere.

7. Recompense

În prezent, Marium Software nu operează un program de recompensare financiară pentru identificarea vulnerabilităților (Bug Bounty).

Apreciem contribuțiile responsabile la îmbunătățirea securității produselor noastre.