Politica de divulgare responsabilă
1 mai 2026
24 mai 2026
Introducere
BEEShop ia în serios securitatea sistemelor noastre și a datelor utilizatorilor. Apreciem contribuțiile cercetătorilor în securitate și ale comunității mai largi de securitate în a ne ajuta să menținem o platformă sigură.
Domeniu de aplicare
Această politică se aplică următoarelor sisteme deținute de BEEShop:
- beeshop.app — site-ul web de marketing
- app.beeshop.app — aplicația pentru utilizatori
- admin.beeshop.app — panoul de administrare
Doar sistemele deținute și operate de BEEShop sunt în domeniul de aplicare. Serviciile terțe, chiar dacă sunt legate de platforma noastră, nu sunt acoperite de această politică.
Cum să raportați
Dacă ați descoperit o vulnerabilitate de securitate, vă rugăm să ne-o raportați prin e-mail:
Email: security@beeshop.app
Vă rugăm să includeți următoarele informații în raportul dumneavoastră:
- Descrierea vulnerabilității și a impactului potențial
- Pași detaliați pentru reproducerea problemei
- Dovadă de concept (dacă este disponibilă)
- Evaluarea dumneavoastră a severității
- Informațiile dumneavoastră de contact pentru urmărire
O cheie PGP este disponibilă la cerere pentru comunicare criptată.
Angajamentele noastre
Când raportați o vulnerabilitate cu bună credință, ne angajăm să:
- Confirmăm primirea raportului dumneavoastră în termen de 3 zile lucrătoare
- Furnizăm o evaluare inițială în termen de 10 zile lucrătoare
- Vă ținem la curent cu progresul nostru spre rezolvare
- Nu inițiem acțiuni legale împotriva cercetătorilor în securitate de bună credință care respectă această politică
- Vă menționăm public (dacă doriți) odată ce vulnerabilitatea este rezolvată
Reguli de angajament
Când efectuați cercetări de securitate, trebuie să:
- Nu accesați, modificați sau ștergeți date aparținând altor utilizatori
- Nu efectuați atacuri de tip denial-of-service (DoS)
- Nu divulgați public vulnerabilitatea înainte de trecerea a 90 de zile sau de implementarea unei remedieri (oricare survine primul)
- Nu încălcați confidențialitatea altor utilizatori
- Testați doar cu propriile conturi
- Nu efectuați scanări automate excesive care ar putea degrada performanța serviciului
În afara domeniului de aplicare
Următoarele nu sunt considerate vulnerabilități de securitate valide în cadrul acestei politici:
- Atacuri de inginerie socială (phishing, pretexting)
- Probleme de securitate fizică
- Atacuri de tip denial-of-service (DoS/DDoS)
- Spam sau mesaje în masă
- Vulnerabilități în servicii terțe
- Atacuri care necesită acces fizic la dispozitiv
- Anteturi de securitate lipsă fără un exploit demonstrabil
- Divulgarea versiunii software fără o vulnerabilitate asociată
Protecție juridică
Cercetarea de securitate efectuată în conformitate cu această politică este:
- Autorizată în temeiul articolului 550bis din Codul penal belgian (dispoziții privind criminalitatea informatică)
- Exceptată de la dispozițiile anti-circumvenție
- Nu face obiectul acțiunilor legale din partea BEEShop
Această politică este aliniată cu Directiva NIS2 (UE) 2022/2555 privind divulgarea coordonată a vulnerabilităților.
Termene de răspuns
| Etapă | Termen |
|---|---|
| Confirmare | 3 zile lucrătoare |
| Evaluare inițială | 10 zile lucrătoare |
| Actualizare de stare | La fiecare 14 zile |
| Rezolvare — Critică | 7 zile |
| Rezolvare — Ridicată | 30 de zile |
| Rezolvare — Medie | 60 de zile |
| Rezolvare — Scăzută | 90 de zile |
Contact
Pentru rapoarte de vulnerabilități de securitate:
Email: security@beeshop.app
Pentru solicitări care nu țin de securitate:
Email: contact@beeshop.app