Saugumo ir pažeidžiamumų atskleidimo politika

Paskutinį kartą atnaujinta: 2026 m. spalio 3 d.

Saugumas yra mūsų veiklos pagrindas. Šioje politikoje aprašoma, kaip pranešti apie Kodvalley sistemų saugumo pažeidžiamumus ir kaip mes nagrinėjame tokius pranešimus. Ji grindžiama koordinuoto pažeidžiamumų atskleidimo principais, kuriuos pagal NIS2 direktyvą skatina ENISA.

1. Kaip pranešti

Siųskite pranešimą el. paštu security@kodvalley.com arba klientų portale sukurkite užklausą saugumo skyriui. Nurodykite problemos aprašymą, paveiktą sistemą ar URL, atkūrimo veiksmus, galimą poveikį ir savo kontaktinius duomenis. Mūsų kontaktiniai duomenys taip pat skelbiami faile security.txt.

2. Taikymo sritis

Taikoma: kodvalley.com, klientų portalui ir Kodvalley eksploatuojamoms sistemoms. Netaikoma: mūsų infrastruktūroje talpinamoms klientų sistemoms (kreipkitės į klientą arba praneškite apie piktnaudžiavimą el. paštu abuse@kodvalley.com), trečiųjų šalių paslaugoms ir radiniams, kuriems reikalinga fizinė prieiga, socialinė inžinerija prieš mūsų darbuotojus arba paslaugos trikdymas.

3. Taisyklės tyrėjams

• veikite sąžiningai ir tik tiek, kiek būtina pažeidžiamumui įrodyti;
• nesinaudokite, nekeiskite ir netrinkite jums nepriklausančių duomenų; aptikę asmens duomenų, nedelsdami sustokite ir praneškite;
• nevykdykite paslaugos trikdymo atakų, nesiųskite brukalo ir nevykdykite automatinio skenavimo, kuris blogina mūsų paslaugų veikimą;
• prieš bet kokį atskleidimą suteikite mums pagrįstą laiką problemai ištaisyti, paprastai 90 dienų.

4. Mūsų įsipareigojimai

• jūsų pranešimo gavimą patvirtiname per 3 darbo dienas;
• informuojame jus apie mūsų vertinimą ir problemos šalinimą;
• nesiimame teisinių veiksmų prieš tyrėjus, kurie sąžiningai laikosi šios politikos;
• jums sutikus, išsprendę problemą nurodome jus kaip jos atradėją.

5. Klientams poveikį darantys saugumo incidentai

Klientai, susidūrę su vykstančiu saugumo incidentu, turėtų naudotis prioritetiniu incidentų kanalu klientų portale. Asmens duomenų saugumo pažeidimai nagrinėjami pagal mūsų duomenų tvarkymo sutartį.