Segurtasuna eta dibulgazio arduratsua
Intergrid-en (Opengea SCCL) serio hartzen dugu gure zerbitzuen segurtasuna eta gure bezeroen datuen babesa. Eskerrak ematen dizkiogu ikertzaileen komunitateari, aurkitzen dituzten balizko ahultasunak modu arduratsuan jakinaraziz hobetzen laguntzeagatik.
1. Nola jakinarazi ahultasun bat
Segurtasun ahultasun posible bat detektatu baduzu, idatzi hona sistemes@intergrid.cat. Arazoa erreproduzitzen eta konpontzen laguntzeko, sartu ahal baduzu:
- Ahultasunaren eta bere balizko eraginaren deskribapen argia.
- Erreproduzitzeko urratsak (eragindako URL edo endpoint-a, parametroak, adibide eskaerak).
- Hori erakusten duen edozein kontzeptu-proba, pantaila-argazki edo erregistro.
Jasotze-agiria
Zure txostena jaso dugula 5 lanegunen barruan jakinaraziko dizugu, eta konponketaren egoeraren berri emango dizugu.
2. Fede oneko ikerketarekiko konpromisoa (portu segurua)
Fede onez ikertzen baduzu eta politika hau errespetatzen baduzu, ez dugu zure aurkako legezko ekintzarik hasiko. Horretarako, beharrezkoa da:
- Ez sartu, aldatu edo deskargatu zureak ez diren datuak, ahultasuna frogatzeko ezinbestekoa den gutxienekotik harago.
- Ez degradatu zerbitzua: ez DoS erasorik, ez indar gordin masiborik, ez eskaera masiboen bidalketarik.
- Ez ezazu arazoa publikoki zabaldu konpondu arte eta elkarrekin adostu arte (dibulgazio koordinatua).
- Ezaba ezazu eskuratu ahal izan duzun edozein datu, txostena bidali ondoren.
Babes honek ez ditu estaltzen gure erabiltzaileei kalte egiten dieten, haien pribatutasuna urratzen duten edo indarreko legeria betetzen ez duten ekintzak.
3. Irismenetik kanpo
Oro har, ez dugu politika honen irismenean sartzen:
- Txosten teoriko hutsak, segurtasun eragin frogagarririk gabe.
- Kontrolatzen ez ditugun hirugarrenen zerbitzuetako ahultasunak.
- Gure langile edo bezeroei egindako ingeniaritza sozialeko erasoak.
- Gure instalazio edo ekipoen aurkako eraso fisikoak.
4. Dibulgazio koordinatua
Jakinarazitako ahultasunak ahalik eta arduratsuen konpontzen lan egiten dugu. Eskatzen dizugu denbora arrazoizko bat ematea arazoa konpontzeko publiko egin aurretik, eta konpromisoa hartzen dugu zu informatuta mantentzeko eta zurekin dibulgazioaren unea koordinatzeko.
5. Aitortza
Erakunde txikia eta irabazi-asmorik gabekoa gara, eta ez dugu diru sarien programa formalik. Hala ere, dibulgazio arduratsua asko baloratzen dugu eta, kasuaren arabera, hau eskaintzen dugu:
Aitortza publikoa orri honetan (pertsonak hala nahi badu).
Aurkikuntzari eta jokabide arduratsuari buruzko erreferentzia gutuna.
Esker oneko ordainsari sinbolikoa, larritasunaren eta irabazi-asmorik gabeko entitate gisa dugun marjinaren arabera.
Aitortutako pertsonak:
b4d1t — SQL injekzio ahultasun baten dibulgazio arduratsua · 05/2026
Gure zerbitzuak seguruagoak egiten lagundu diguten pertsona guztiei eskerrak eman nahi dizkiegu.
Ahultasun bat aurkitu duzu?
Idatzi eta lagunduko dizugu. Gure security.txt fitxategia ere kontsulta dezakezu harremanetarako xehetasun teknikoetarako.
sistemes@intergrid.cat security.txtAzken eguneraketa: 12/08/2026