מדיניות דיווח על חולשות

דיווח על חולשה

אם לדעתכם מצאתם חולשת אבטחה במערכת ציבורית של Cybecs, לרבות האתר, אנא דווחו באחריות אל [email protected]. כללו פרטים המאפשרים לשחזר את הבעיה: הכתובת או המערכת, הפעולות שביצעתם ומה שנצפה.

מה אנו מבקשים?

• אפשרו זמן סביר לבדיקה ולמענה לפני פרסום פומבי.
• הימנעו מפעולות העלולות לפגוע בזמינות או בשלמות המערכות והמידע, לרבות בדיקות מניעת שירות.
• הימנעו מגישה, שינוי או הוצאת מידע מעבר לנדרש להדגמת הבעיה.
• אין לבצע הנדסה חברתית, דיוג או ניסיונות גישה פיזית נגד עובדי Cybecs או מתקניה.

מה המדיניות אינה מתירה?

המדיניות אינה מתירה בדיקות חודרניות, ניצול מעבר להוכחת היתכנות, מניעת שירות, ניסיונות סיסמאות בכוח, שימוש במאגרי פרטי גישה, הנדסה חברתית או גישה למידע של לקוחות ומשתמשים אחרים. בדיקות מעבר לזיהוי ולדיווח בתום לב דורשות אישור מפורש מראש.

המענה שלנו

אנו שואפים לאשר קבלת דיווחים שנשלחו אל [email protected] בתוך זמן סביר ולעדכן בהתקדמות הבדיקה. כיום איננו מפעילים תוכנית תגמול כספי על דיווחי חולשות.

בתוקף מ-31 באוגוסט 2026.

מידע נוסף