Našli jste chybu, která by mohla ohrozit bezpečnost našich služeb nebo zákazníků? Děkujeme, že nám ji dáte vědět.

Jak hlásit

Pište na security@fryzl.net (česky nebo anglicky). Do zprávy prosím uveďte:

• čeho se problém týká (adresa, služba, zařízení),
• jak se dá zopakovat, případně ukázku nebo snímek obrazovky,
• jaký může mít dopad,
• jak vás můžeme kontaktovat.

Hlášení o zneužití naší sítě (spam, útoky z našich adres) posílejte na abuse@fryzl.net.

Co od nás můžete čekat

• Přijetí hlášení potvrdíme do 3 pracovních dnů.
• Problém posoudíme a budeme vás informovat, jak ho řešíme a kdy bude opraven.
• Informace z hlášení použijeme jen k odstranění problému a bez vašeho souhlasu je nezveřejníme ani nepředáme dál (kromě případů, kdy to vyžaduje zákon, např. hlášení incidentu podle zákona o kybernetické bezpečnosti).
• Pokud si to přejete, uvedeme vás jako autora nálezu.

Čeho se zásady týkají

Web www.fryzl.net a další naše weby na doméně fryzl.net, poštovní a DNS servery a síť Fryzl.net (veřejné adresy 45.82.232.0/22).

Pravidla pro testování

• Nepřistupujte k cizím datům a neměňte je. Pokud se k nim dostanete, přestaňte, nic neukládejte a dejte nám vědět.
• Nezahlcujte služby (žádné DoS), neodesílejte spam a nepoužívejte sociální inženýrství vůči zákazníkům ani nám.
• Netestujte zařízení a připojení našich zákazníků.
• Dejte nám přiměřený čas na opravu (obvykle 90 dní), než o problému budete mluvit veřejně.

Kdo hlásí v dobré víře a podle těchto pravidel, proti tomu nebudeme podnikat právní kroky.

Strojově čitelný kontakt: /.well-known/security.txt.

---

Reporting security issues (English)

Please report vulnerabilities to security@fryzl.net with a description, steps to reproduce, the potential impact and your contact details. Abuse of our network (spam, attacks from our addresses) goes to abuse@fryzl.net.

• We acknowledge reports within 3 business days and keep you informed about the fix.
• Scope: websites on fryzl.net, our mail and DNS servers and the Fryzl.net network (45.82.232.0/22).
• Do not access or modify other people's data, do not run denial-of-service tests, send spam or use social engineering, and do not test our customers' devices or connections.
• Please give us reasonable time to fix the issue (usually 90 days) before public disclosure.

We will not take legal action against anyone who reports in good faith and follows these rules.