Politika odgovornog obavještavanja o sigurnosnim propustima

• Nemojte pokušavati čitati, pisati ili pristupati privatnim podacima kojima imate pristup
• Nemojte javno objavljivati nikakve propuste.
• Nemojte provoditi testiranja koja bi prekinula usluge ili umanjila mogućnost korisnika da ih koriste.
• Nemojte koristiti automatizirane skenere koji generiraju veliku količinu prometa.
• Sva testiranja moraju se pridržavati opsega i domena navedenih u nastavku.

• app.hotelsync.com
• beta.hotelsync.com
• app.hotelsync.com/engine
• app.hotelsync.com/multiproperty
• Mobilne aplikacije HotelSync

• hotelsync.com
• Problemi vezani uz DMARC/SPF
• Problemi vezani uz XSS
• Problemi vezani uz verzije TLS/SSL protokola
• Distribuirani napadi uskraćivanjem usluge (DDoS)
• Otkrivanje postojanja e-mail adresa ili korisničkih računa
• Bilo kakvi problemi vezani uz fizički pristup
• Prethodno prijavljeni sigurnosni propusti
• Socijalno inženjerstvo
• Phishing napadi
• Bilo kakvi propusti u aplikacijama ili web-stranicama trećih strana
• Bilo koja sigurnosna ranjivost na strani klijenta (npr. preglednici, dodaci)

Molimo vas da se pridržavate obveze očuvanja sigurnosti naših korisnika, stoga nam dajte vremena da analiziramo prijave u sklopu ovog programa i otklonimo sve sigurnosne ranjivosti koje otkrijete. Prijave je potrebno poslati na office@hotelsync.com uz sljedeće podatke:

• Opis problema
• Verzija preglednika (ako je primjenjivo)
• Scenarij (ako je primjenjivo)
• Koraci za reprodukciju problema
• Sve dodatne informacije ili reference
• Dokaz koncepta: skripte, snimke zaslona i komprimirani video zapisi zaslona
• Utjecaj ranjivosti

Tijekom cijelog postupka redovito ćemo vas obavještavati o napretku.