Hlášení zranitelností
Poslední aktualizace: 22. 10. 2026
Bezpečnost dat vlastníků a SVJ bereme vážně. Pokud najdete zranitelnost v našich službách, budeme rádi, když nám ji nahlásíte. Tato pravidla popisují, co můžete testovat, jak chybu nahlásit a co od nás můžete čekat. Obecné informace o zabezpečení jsou na stránce Zabezpečení dat.
1. Co spadá do programu
- web profispravcesvj.cz,
- klientský portál ProfiSprávceSVJ na profispravcesvj.cz,
- monitor.profispravcesvj.cz (SVJ Monitor na webu),
- mobilní aplikace ProfiSprávceSVJ a SVJ Monitor pro iOS a Android.
2. Co do programu nespadá
- útoky na dostupnost (DoS, DDoS) a zátěžové testy,
- sociální inženýrství, phishing a jiné působení na nás, klienty nebo dodavatele,
- fyzické útoky na kanceláře, zařízení nebo budovy,
- spam a hromadné odesílání formulářů,
- výstupy automatických skenerů bez prokázaného dopadu (například chybějící hlavičky bez zneužitelného scénáře, verze softwaru, zprávy bez postupu k zopakování),
- služby třetích stran, které používáme (například Vercel, Supabase, Neon, Brevo, Cloudflare, Stripe, Cal.com). Chyby v nich hlaste přímo jejich provozovatelům.
3. Pravidla
- K cizím datům přistupujte jen v rozsahu nutném k prokázání chyby. Jakmile ji prokážete, přestaňte a nic dalšího neotevírejte.
- Data nestahujte, nekopírujte, neměňte ani nemažte. Pokud se k osobním údajům dostanete, nikomu je nepředávejte a po nahlášení je smažte.
- Testujte přednostně na vlastním účtu nebo na účtech, ke kterým máte souhlas.
- Dejte nám čas chybu opravit. Nezveřejňujte ji, dokud ji neopravíme nebo dokud se spolu nedomluvíme jinak.
- Neporušujte zákon a nenarušujte provoz služeb pro ostatní uživatele.
4. Jak nahlásit
Napište na svj@martinpohl.cz s předmětem „Bezpečnost“. Popište, co jste našli, kde, jak chybu zopakovat a jaký může mít dopad. Pomůže snímek obrazovky nebo ukázkový požadavek. Uveďte, jestli chcete být uvedeni v síni slávy a pod jakým jménem. Kontakt je také v souboru /.well-known/security.txt.
5. Co můžete čekat od nás
Naše cíle, ne smluvní záruka:
- potvrzení přijetí hlášení do 3 pracovních dnů,
- první posouzení a informaci o dalším postupu do 10 pracovních dnů,
- průběžné informace, dokud chybu neopravíme,
- po opravě zprávu, že je chyba opravená, a se souhlasem uvedení v síni slávy.
6. Ochrana výzkumníků (safe harbor)
Pokud zranitelnost hledáte a hlásíte v dobré víře a podle těchto pravidel, považujeme váš výzkum za oprávněný. Nebudeme proti vám kvůli němu podnikat právní kroky ani ho oznamovat orgánům činným v trestním řízení. Pokud kvůli vašemu výzkumu podá stížnost někdo třetí, dáme najevo, že jste jednali v souladu s těmito pravidly. Pokud si nejste jistí, zda je nějaký postup v pořádku, napište nám předem.
7. Odměny
Program je zatím bez finančních odměn. Za platné hlášení vám poděkujeme uvedením v síni slávy na této stránce, pokud o to stojíte.
8. Síň slávy
Děkujeme lidem, kteří nám pomohli zlepšit zabezpečení:
Zatím tu nikdo není. Můžete být první.