BEZPIECZEŃSTWO / ZGŁASZANIE PODATNOŚCI

Zgłoś lukę bezpieczeństwa

Znalazłeś problem z bezpieczeństwem na webgrom.pl albo w naszych usługach?
Dziękujemy — chcemy o nim wiedzieć.

1. Jak zgłosić

Napisz na biuro@webgrom.pl z tematem „Zgłoszenie podatności”.
Opisz, czego dotyczy problem, jak go odtworzyć i jakie może mieć skutki.
Zrzuty ekranu i dokładne adresy bardzo pomagają.
Dane kontaktowe są też w pliku security.txt.

2. Co zrobimy

• Potwierdzimy otrzymanie zgłoszenia w ciągu 2 dni roboczych.
• Ocenimy problem i poinformujemy Cię o planie naprawy.
• Damy znać, gdy poprawka zostanie wdrożona.
• Jeśli chcesz, podziękujemy Ci publicznie z imienia lub pseudonimu.

3. Prosimy o uczciwe zasady

• Testuj tylko tyle, ile potrzeba, by potwierdzić problem.
• Nie pobieraj, nie zmieniaj i nie usuwaj cudzych danych.
  Jeśli przypadkiem do nich dotrzesz, przerwij i napisz do nas.
• Nie przeciążaj serwera (żadnych ataków DoS) i nie wysyłaj spamu.
• Nie próbuj socjotechniki wobec nas ani naszych klientów i nie testuj fizycznego dostępu.
• Nie ujawniaj problemu publicznie, zanim go naprawimy albo minie 90 dni od zgłoszenia.

Zasady dotyczą wyłącznie webgrom.pl i naszych usług.
Stron naszych klientów nie wolno testować bez ich zgody — także wtedy, gdy mają odznakę WebGrom.

4. Działanie w dobrej wierze

Osób, które zgłoszą problem zgodnie z tymi zasadami, nie będziemy ścigać ani zgłaszać organom ścigania za samo jego wykrycie i zgłoszenie.
Nie oferujemy nagród pieniężnych.

Aktualizacja: 29 października 2026 r.