Политика раскрытия уязвимостей

Введение

Blackforest Systems серьёзно относится к безопасности. Если вы обнаружили уязвимость в Elite Lux Admin Panel, мы благодарны за ответственное раскрытие.

Область применения

В области применения (in-scope):

• Elite Lux Admin Panel (все версии на Hetzner DE)
• API-эндпоинты и аутентификация
• Управление сессиями и cookies
• Компоненты инфраструктуры (Caddy, OpenBao, Stalwart)

Как сообщить об уязвимости

Сроки обработки

Подтверждение получения:

В течение 48 часов

Первичная оценка:

В течение 7 рабочих дней

Исправление (критические):

В течение 30 дней

Координированное раскрытие:

По договорённости — обычно через 90 дней после исправления

Safe Harbor (защита исследователей)

Обработка персональных данных

Информация об уязвимостях обрабатывается строго конфиденциально. Персональные данные исследователей не передаются третьим сторонам без явного согласия.

Благодарности

Мы не предлагаем денежного вознаграждения. Признанные исследователи упоминаются в нашем Hall of Fame с их согласия.

Контакты

Правовое основание

• EU Cyber Resilience Act (CRA) Art. 14 — обязательства по раскрытию уязвимостей
• NIS 2 Directive Art. 23 — уведомление об инцидентах
• RFC 9116 — security.txt стандарт
• §202a–c StGB — исследования безопасности защищены при добросовестных действиях