Pravila o objavljivanju ranjivosti
Posljednje ažuriranje: 27. ožujka 2026.
Na snazi od 27. ožujka 2026.
1. Uvod
cepaos LLC upravlja SaaS platformom za upravljanje vinarijama. Potičemo odgovorno prijavljivanje ranjivosti.
2. Unutar opsega
- cepaos.com — javna web stranica
- www.cepaos.com — autentificirani dashboard
- Javni API
- Javni obrasci
- Tokovi autentifikacije
3. Izvan opsega
- Infrastruktura trećih strana (Supabase, Cloudflare, dLocalGo itd.)
- Socijalni inženjering
- DoS/DDoS napadi
- Spam, phishing
- Izvješća automatiziranih skenera bez ručne analize
4. Kako prijaviti
Pošaljite na security@cepaos.com s: opisom, koracima reprodukcije, potencijalnim utjecajem, dokazima i okruženjem.
5. Sigurna luka
cepaos neće poduzimati pravne radnje protiv istraživača koji djeluju u dobroj vjeri unutar definiranog opsega.
6. Vremena odgovora
| Faza | Vremenski okvir |
|---|---|
| Potvrda prijema | 48 radnih sati |
| Početna procjena | 5 radnih dana |
| Ažuriranja napretka | Svakih 15 dana |
7. Program nagrada
cepaos ne nudi novčane nagrade (bug bounty) u ovoj fazi. Održavamo javnu Kuću slavnih.
8. Ograničenje javnog objavljivanja
90 kalendarskih dana ili potvrda postavljenog popravka, što god dođe prije.
9. Kontakt
- security@cepaos.com
- cepaos LLC — Wyoming, Sjedinjene Američke Države
Ovi uvjeti mogu se povremeno ažurirati. Važeća verzija je ona objavljena na cepaos.com. Za pravne upite obratite se na legal@cepaos.com.