Hlášení zranitelnosti nebo bezpečnostního incidentu

Vztahuje se k produktům s digitálními prvky dle nařízení (EU) 2024/2847 — Cyber Resilience Act

Pravidla bezpečného nahlášení

Pokud jednáte v dobré víře, testujete výhradně v rozsahu nutném k potvrzení chyby, nepřistupujete k datům nad rámec nezbytného důkazu, nic nezveřejňujete před koordinovaným termínem a chybu nezneužijete k vlastnímu prospěchu ani k poškození třetích stran, nebudeme vůči vám podnikat právní kroky.

Kdo hlásí

Stačí jméno nebo přezdívka a kontakt, na který vám můžeme odpovědět.
Anonymní hlášení je v pořádku – jen pak nedokážeme poslat zpětnou vazbu.

Chci hlásit anonymně
(Jméno ani e-mail nejsou v tom případě povinné)

Jméno / přezdívka *

E-mail *

Kde je chyba

Co nejpřesněji určete produkt nebo službu a verzi, ve které jste chybu našli.

Název produktu / služby *

Verze SW / FW / HW *

Platforma / OS (volitelné)

Co se stalo

Postup k ověření chyby je nejdůležitější část hlášení – bez něj zranitelnost nedokážeme reprodukovat.

Typ zranitelnosti / incidentu *

SQL Injection Cross-Site Scripting (XSS) Neoprávněný přístup / obejití autentizace Únik dat Výpadek služby (DoS) Nezabezpečená konfigurace Jiné

Stručné shrnutí *

Kroky k reprodukci (Proof of Concept) *

CWE kategorie (pokud znáte)

CVSS skóre (pokud znáte)

Jak je to vážné

Tohle nastavuje signalizaci nahoře a pomáhá nám určit prioritu zpracování.

Stav zneužití *

Zatím nebylo zneužito
(Chyba je pouze teoretická nebo laboratorně ověřená) Nevím / nejsem si jistý
(Nemám informace o aktivním zneužití) Aktivně zneužíváno / data již unikla
(Vyžaduje okamžitou pozornost – spadá pod 24hodinovou lhůtu CRA)

Odhadovaná závažnost (volitelné, váš odhad)

Nízká Střední Vysoká Kritická

Plánované veřejné zveřejnění (volitelné) Pokud plánujete o chybě psát veřejně (blog, konference), dejte nám vědět datum – rádi se domluvíme na koordinovaném termínu.

Bezpečný kontakt

Formulář běží výhradně přes HTTPS. Preferujete-li e-mail místo formuláře, pište na security@msvelektronika.cz – v předmětu uveďte "VULN" pro přednostní zpracování.

security.txt

Strojově čitelné kontaktní údaje najdete na /.well-known/security.txt – obsahuje odkaz na tento formulář a kontaktní e-mail.