[{"data":1,"prerenderedAt":201},["ShallowReactive",2],{"legal-pl-vulnerability-disclosure":3},{"id":4,"title":5,"body":6,"description":179,"effectiveFrom":190,"extension":191,"lastUpdated":192,"meta":193,"navigation":194,"path":195,"seo":196,"stem":197,"summary":198,"version":199,"__hash__":200},"legal_pl\u002Fpl\u002Fvulnerability-disclosure.md","Polityka zgłaszania podatności",{"type":7,"value":8,"toc":178},"minimark",[9,14,18,22,25,38,41,58,62,65,85,89,101,115,118,122,150,153,157,164,168,171,175],[10,11,13],"h2",{"id":12},"nasze-zobowiązanie","Nasze zobowiązanie",[15,16,17],"p",{},"Bezpieczeństwo to nasza praca, więc zgłoszenia dotyczące naszego własnego bezpieczeństwa traktujemy poważnie. Jeśli uważasz, że znalazłeś podatność w czymkolwiek, co utrzymujemy lub dostarczamy, chcemy o tym wiedzieć i będziemy z Tobą współpracować, by ją zrozumieć i usunąć.",[10,19,21],{"id":20},"zakres","Zakres",[15,23,24],{},"Polityka obejmuje:",[26,27,28,32,35],"ul",{},[29,30,31],"li",{},"ten serwis, fluencesecurity.com, w tym blog i formularze kontaktowe;",[29,33,34],{},"inne usługi w domenie fluencesecurity.com utrzymywane przez FluenceSecurity, takie jak account.fluencesecurity.com i img.fluencesecurity.com;",[29,36,37],{},"nasze produkty XenXDR, AntiBait i Triazer wraz z ich serwisami. Jeśli produkt publikuje własną politykę zgłaszania podatności, uzupełnia ona tę politykę o zasady specyficzne dla produktu.",[15,39,40],{},"Poza zakresem:",[26,42,43,46,49,52,55],{},[29,44,45],{},"systemy, które utrzymujemy dla klienta lub w jego środowisku, chyba że klient zlecił Ci ich testowanie; takie ustalenia zgłaszaj klientowi;",[29,47,48],{},"usługi osób trzecich, z których korzystamy, jak Cloudflare; zgłaszaj je dostawcy;",[29,50,51],{},"ustalenia wymagające fizycznego dostępu do urządzenia, socjotechniki wobec naszych pracowników lub klientów albo odmowy usługi;",[29,53,54],{},"brakujące nagłówki bezpieczeństwa, ujawnienie wersji i podobne ustalenia bez wykazanego wpływu;",[29,56,57],{},"zgłoszenia wygenerowane wyłącznie przez skanery automatyczne bez weryfikacji.",[10,59,61],{"id":60},"zasady","Zasady",[15,63,64],{},"Prosimy:",[26,66,67,70,73,76,79,82],{},[29,68,69],{},"testuj wyłącznie systemy objęte zakresem i tylko w niezbędnym stopniu;",[29,71,72],{},"zatrzymaj się, gdy tylko masz wystarczające dowody, by wykazać problem. Nie czytaj, nie modyfikuj ani nie wyprowadzaj danych, które nie są Twoje;",[29,74,75],{},"nie pogarszaj ani nie zakłócaj działania usług i nie używaj narzędzi automatycznych na dużą skalę wobec systemów produkcyjnych;",[29,77,78],{},"nie wysyłaj przez formularze kontaktowe więcej zgłoszeń testowych niż kilka potrzebnych do wykazania problemu;",[29,80,81],{},"zachowaj szczegóły w poufności, dopóki nie usuniemy problemu i nie uzgodnimy publikacji;",[29,83,84],{},"nie żądaj zapłaty jako warunku ujawnienia.",[10,86,88],{"id":87},"jak-zgłosić","Jak zgłosić",[15,90,91,92,100],{},"Napisz na ",[93,94,95],"strong",{},[96,97,99],"a",{"href":98},"mailto:security@fluencesecurity.com","security@fluencesecurity.com",". Jeśli chcesz zaszyfrować zgłoszenie, poproś w pierwszej wiadomości o nasz aktualny klucz PGP. Podaj:",[26,102,103,106,109,112],{},[29,104,105],{},"co i gdzie znalazłeś, z adresem URL lub wersją produktu;",[29,107,108],{},"kroki odtworzenia i dowód koncepcji, jeśli go masz;",[29,110,111],{},"wpływ, jak go rozumiesz;",[29,113,114],{},"jak chcesz być wymieniony albo że wolisz pozostać anonimowy.",[15,116,117],{},"Nasz plik security.txt pod adresem \u002F.well-known\u002Fsecurity.txt wskazuje na tę politykę.",[10,119,121],{"id":120},"czego-możesz-oczekiwać","Czego możesz oczekiwać",[26,123,124,135,141,144,147],{},[29,125,126,127,134],{},"Potwierdzenia odbioru w ciągu ",[93,128,129,133],{},[130,131],"company",{"field":132},"securityAckDays"," dni roboczych",".",[29,136,137,138,134],{},"Wstępnej oceny wagi i pierwszej odpowiedzi o naszym planie w ciągu ",[93,139,140],{},"10 dni roboczych",[29,142,143],{},"Regularnych informacji podczas prac nad poprawką i wiadomości o jej wdrożeniu.",[29,145,146],{},"Usunięcia potwierdzonych podatności w kolejności wynikającej z ich wagi.",[29,148,149],{},"Publicznej wzmianki, jeśli sobie tego życzysz.",[15,151,152],{},"Nie prowadzimy obecnie płatnego programu bug bounty.",[10,154,156],{"id":155},"skoordynowane-ujawnienie","Skoordynowane ujawnienie",[15,158,159,160,163],{},"Prosimy o ",[93,161,162],{},"90 dni"," od potwierdzenia odbioru przed publicznym ujawnieniem albo o czas do wdrożenia poprawki, zależnie od tego, co nastąpi wcześniej. Jeśli będziemy potrzebować więcej czasu, wyjaśnimy dlaczego i uzgodnimy z Tobą datę. Nie poprosimy o bezterminowe wstrzymanie ujawnienia.",[10,165,167],{"id":166},"bezpieczna-przystań","Bezpieczna przystań",[15,169,170],{},"Jeśli działasz w dobrej wierze i zgodnie z tą polityką, FluenceSecurity nie podejmie wobec Ciebie kroków prawnych z powodu Twoich badań, nie zgłosi Cię z ich powodu organom ścigania i uzna Twoją aktywność za autoryzowaną w rozumieniu przepisów Kodeksu karnego o nieuprawnionym dostępie oraz podobnych przepisów innych państw, w zakresie, w jakim możemy to zrobić. Jeśli osoba trzecia podejmie wobec Ciebie działania z powodu badań objętych tą polityką, poinformujemy, że działałeś za naszą zgodą. Bezpieczna przystań nie obejmuje działań wykraczających poza powyższe zasady.",[10,172,174],{"id":173},"zmiany","Zmiany",[15,176,177],{},"Możemy aktualizować politykę w miarę rozwoju programu. Wersja i data na górze wskazują aktualny tekst.",{"title":179,"searchDepth":180,"depth":180,"links":181},"",2,[182,183,184,185,186,187,188,189],{"id":12,"depth":180,"text":13},{"id":20,"depth":180,"text":21},{"id":60,"depth":180,"text":61},{"id":87,"depth":180,"text":88},{"id":120,"depth":180,"text":121},{"id":155,"depth":180,"text":156},{"id":166,"depth":180,"text":167},{"id":173,"depth":180,"text":174},null,"md","2026-09-20",{},true,"\u002Fpl\u002Fvulnerability-disclosure",{"title":5,"description":179},"pl\u002Fvulnerability-disclosure","Jak zgłosić problem bezpieczeństwa w czymkolwiek, co utrzymuje FluenceSecurity, czego od nas oczekiwać i jak chronimy badaczy działających w dobrej wierze.","1.1","XPrbMn0Vw9j0a1y4zqGxz7MD_uWhZX0HD3CODWxrWOw",1792836497192]