Version 1.0 · Effective 18 September 2026
To tłumaczenie dla wygody. W razie rozbieżności obowiązuje wersja angielska: English.
Napisz na security@nerds.boutique, podając dość szczegółów, by odtworzyć problem: żądanie, odpowiedź i to, czego zamiast tego oczekiwałeś. Krótkie nagranie ekranu bije długi opis.
Odpowiadamy w ciągu trzech dni roboczych — prawdziwą odpowiedzią, nie potwierdzeniem odbioru. Jeśli zgłoszenie jest zasadne, powiemy ci, co z nim robimy i kiedy zostanie naprawione.
Prosimy, nie posuwaj się dalej, niż musisz. Jeden rekord to wystarczający dowód; pobieranie cudzych danych, by pokazać, że potrafisz, nie jest badaniem i zmienia naszą odpowiedź.
Jeśli w dobrej wierze postępujesz zgodnie z tą stroną, nie będziemy cię ścigać, nie zgłosimy cię i potraktujemy twoje testy jako autoryzowane. Jeśli osoba trzecia wystąpi z roszczeniem dotyczącym badań, które mieściły się w tych zasadach, powiemy to w twoim imieniu.
Dobra wiara oznacza: twoje własne konto, twoje własne dane, żadnego blokowania usługi, żadnej próby sięgnięcia po cudze informacje ponad to, co dowodzi sedna sprawy, i czas dla nas na naprawienie problemu, zanim opublikujesz.
Ten serwis, nasze API pod adresem esim-be.nerds.boutique oraz nasze aplikacje mobilne. Problemy w systemach naszych dostawców należą do nich, ale i tak nam powiedz — przekażemy je dalej i będziemy pilnować sprawy.
Blokowanie usługi i testy obciążeniowe, socjotechnika wobec naszych ludzi albo naszych klientów, dostęp fizyczny oraz zgłoszenia będące wydrukiem ze skanera bez wykazanego wpływu. Brakujące nagłówki zgodne z dobrymi praktykami same w sobie nie są podatnością; pokaż nam, co dzięki nim ktoś może zrobić.
Dziś nie płacimy za zgłoszenia. Wolimy powiedzieć to wprost, niż sugerować program, którego nie prowadzimy. Co natomiast obiecujemy: prawdziwą odpowiedź, poprawkę i twoje nazwisko na tej stronie, jeśli tego chcesz.