Patikrinkite tik tiek, kiek būtina pažeidžiamumui parodyti. Pateikite paveiktą endpointą, žingsnius, laiką, versiją ir, jei galima, nekenksmingą proof-of-concept.
SECURITY
Responsible Disclosure Policy
MetaCore Trust Architecture dokumento karkasas. Šis puslapis yra rengiamas, bus pildomas iteracijomis ir turi būti peržiūrėtas teisiškai prieš galutinį naudojimą.
PUBLIC DRAFTTRUST-DISCLOSURE-0.2 · revision 0.2
OwnerSecurity & GovernanceMetaCore Trust
Status reviewed2026-09-20Trust metadata + content semantics review
Review gateSecurity + legal review pendingNot marked FINAL
BoundaryNo blanket safe-harbor claimScoped public draft
Public Draft
Internal Review
Domain / Legal Review
Final Published
Indexing: noindex iki galutinės redakcijos. Juridinis operatorius: registration in progress. Publikavimas nėra sertifikavimo ar galutinės legal review žyma.
PUBLIC DRAFT · coordinated disclosure v0.2DoMinimalus saugus patikrinimas Do notNedidinkite poveikio CoordinationDuokite laiko pataisymui EvidenceNesiųskite paslapčių be reikalo
Atsakingas pažeidžiamumų atskleidimas
Jei radote saugumo problemą, rašykite: security@metacore.lt.
Siekiame gauti pakankamai informacijos reprodukcijai ir pataisymui, kartu mažinant žalą vartotojams, duomenims ir paslaugų tęstinumui.
Nevogti, nekeisti ir neviešinti svetimų duomenų; nevykdyti destruktyvių veiksmų, DoS, social engineering ar persistence.
Prieš viešinimą prašome koordinuoti disclosure, kad būtų galima patikrinti, pataisyti ir apsaugoti naudotojus.
Neskelbkite API raktų, slaptažodžių ar didelių realių duomenų rinkinių. Jei sensitive evidence būtinas, pirmiausia susitarkime dėl saugaus perdavimo kanalo.
Teisinė riba: kol Responsible Disclosure politika nėra galutinai peržiūrėta teisiškai, ši PUBLIC DRAFT versija nėra blanket „safe harbor“ pažadas ir nekeičia taikytinos teisės. Geros valios koordinuotas pranešimas bus vertinamas pagal faktines aplinkybes.