Už jen krůček
Brzy se Vám ozveme zpět.
Nebo
CSIRT (Computer Security Incident Response Team) je bezpečnostní tým, který řeší kybernetické bezpečnostní incidenty týkající se služeb poskytovaných námi spravovanými společnostmi a zajišťuje dohled nad kybernetickou bezpečností IT infrastruktury.
PGP ID klíče: 0xE2E296B8435B47F4
Otisk: 274E 05C1 3B76 3AD4 5597 4210 E2E2 96B8 435B 47F4
Telefon (po – pá 8–18): +420 250 250 500
Řešíte-li uživatelský problém s aplikací nebo vaším účtem, změny, obnovy nebo zapomenuté heslo, či problémy s doručováním či odesíláním e-mailů, prosím obraťte se na náš helpdesk (nikoliv na CSIRT tým).
CSIRT tým dohlíží na:
Provoz a dohled nad servery, které zajišťují chod služeb výše uvedených společností a jejich zákazníků.
Webové a serverové aplikace provozované v rámci spravované infrastruktury.
— zatím nedefinováno —
Domény registrované na držitele NUX (Nux s.r.o.).
Pro hlášení bezpečnostních incidentů a bug reportů nás kontaktujte na e-mailu CSIRT týmu. Pro citlivá sdělení využijte PGP.
PGP ID klíče: 0xE2E296B8435B47F4
Otisk: 274E 05C1 3B76 3AD4 5597 4210 E2E2 96B8 435B 47F4
Telefon (po – pá 8–18):
+420 250 250 500
Telefon slouží pro urgentní hlášení bezpečnostních incidentů v rámci spravované infrastruktury.
Bezpečnost našich systémů, zákaznických dat a infrastruktury je pro nás zásadní. Pokud identifikujete bezpečnostní zranitelnost týkající se systémů společnosti Nux s.r.o., budeme rádi za její zodpovědné nahlášení. Tato stránka definuje pravidla spolupráce mezi bezpečnostními výzkumníky a společností Nux.
Do rozsahu odpovědného testování spadají:
Bez předchozího písemného souhlasu CSIRT Nux je zakázáno:
Testování musí být prováděno způsobem, který minimalizuje dopad na dostupnost a integritu služeb.
Report by měl obsahovat:
Pokud budete jednat v dobré víře, v rámci definovaného scope a bez způsobení úmyslné škody, společnost Nux s.r.o. proti vám nepodnikne právní kroky a bude spolupracovat na nápravě zranitelnosti.
Společnost Nux s.r.o. může udělit finanční odměnu za závažné bezpečnostní zranitelnosti. Odměna je určována individuálně podle závažnosti (CVSS), dopadu a kvality reportu.
| Závažnost | Příklad | Orientační odměna |
|---|---|---|
| Kritická | RCE, auth bypass, privilege escalation | >20 000 CZK |
| Vysoká | SQLi, IDOR with sensitive data exposure | 10 000 - 20 000 CZK |
| Střední | Stored XSS, významný CSRF | 3 000 – 10 000 CZK |
| Nízká | Reflected XSS with limited impact | 1 000 – 3 000 CZK |
Vyhrazujeme si právo odměnu neudělit, pokud zranitelnost nesplňuje kritéria programu.