Kybernetická bezpečnosť

Nahlásenie incidentu alebo zraniteľnosti

Ak ste zistili kybernetický bezpečnostný incident (napríklad únik údajov, napadnutý účet alebo podvrhnutý obsah) alebo zraniteľnosť na webe obecdigital.sk alebo na weboch obcí, ktoré prevádzkujeme, napíšte nám na podpora@obecdigital.sk s predmetom „Bezpečnosť“.

Platformu technicky prevádzkuje Luxria s.r.o., IČO 52921361, Rakytovská cesta 6952/36, 974 05 Banská Bystrica. Pri webe obce postúpime hlásenie aj správcovi obsahu daného webu.

Čo uviesť

• adresu stránky alebo časť systému, ktorej sa zistenie týka,
• čo sa stalo alebo ako sa dá zraniteľnosť zopakovať (stručné kroky),
• kedy ste to zistili,
• kontakt na vás, ak chcete odpoveď.

Neposielajte nám osobné údaje iných ľudí ani heslá. Ak ste ich pri zistení videli, napíšte len, že sa k nim dalo dostať.

Čo nerobiť

• neskúšajte prístup k cudzím údajom ani účtom a nemeňte ani nemažte údaje,
• nepreťažujte systém (žiadne útoky na dostupnosť) a nepoužívajte automatické skenovanie,
• nepoužívajte sociálne inžinierstvo voči zamestnancom ani používateľom,
• zistenie nezverejňujte, kým ho neopravíme.

Táto stránka nie je povolením na bezpečnostné testovanie. Testovanie je možné len na základe písomnej dohody.

Čo urobíme my

• potvrdíme prijatie hlásenia do 5 pracovných dní,
• zistenie preveríme a dohodneme s vami ďalší postup,
• po oprave vás informujeme, ak ste nám nechali kontakt.

Incident, ktorý sa týka webu obce, oznámime jej správcovi bez zbytočného odkladu, aby mohol splniť svoje povinnosti voči úradom.

Strojovo čitateľný kontakt

Kontakt pre bezpečnostných výskumníkov je aj v súbore /.well-known/security.txt podľa normy RFC 9116.