Bezpečnost

Hlášení zranitelností

Našli jste bezpečnostní chybu v aplikaci Talkey nebo na našich serverech? Napište na security@talkey.com.

Co nám poslat

• produkt, verzi aplikace (Nastavení → Podpora) a operační systém,
• popis chyby a postup, jak ji zopakovat,
• jaký dopad podle vás má,
• jak vás můžeme kontaktovat.

Pište česky nebo anglicky. Hlášení nemusí být úplné, raději dřív než dokonale. Snímky obrazovky a ukázkový kód přiložte jako přílohu; skutečná data jiných uživatelů neposílejte.

Co uděláme my

• Příjem potvrdíme do 3 pracovních dnů.
• Do 10 pracovních dnů vám sdělíme, jak chybu hodnotíme a jak budeme postupovat.
• O opravě vás budeme průběžně informovat.
• Opravu vydáme v nejbližší aktualizaci, kritické chyby přednostně.
• Po vydání opravy zveřejníme bezpečnostní zprávu. Pokud budete chtít, uvedeme v ní vaše jméno.
• Aktivně zneužívanou zranitelnost a závažný incident hlásíme podle nařízení (EU) 2024/2847 (Cyber Resilience Act) národnímu týmu CSIRT a agentuře ENISA.

Prosíme vás

• Nezveřejňujte podrobnosti, dokud nevydáme opravu. Pokud se nedohodneme jinak, nejdéle 90 dní od nahlášení.
• Zkoušejte jen na vlastním účtu a vlastních datech. Na cizí data nesahejte; když na ně narazíte, přestaňte a napište nám.
• Nezatěžujte servery (žádné DoS), neposílejte spam a nezkoušejte sociální inženýrství na naše zaměstnance ani zákazníky.

Výzkum v dobré víře

Pokud budete postupovat v dobré víře a podle těchto zásad, nebudeme proti vám kvůli tomuto výzkumu podnikat právní kroky.

Za nahlášení zatím nevyplácíme odměny.

Na co se zásady vztahují

• aplikace Talkey pro Windows, macOS, iOS a Android,
• Talkey Classic, dokud ho poskytujeme,
• servery a webové služby Talkey v doméně talkey.com, včetně webu talkey.com.

Nevztahují se na služby třetích stran (App Store, Google Play, poštovní servery, Firebase) a na výsledky automatických skenerů, u kterých jste neověřili skutečný dopad.

Podpora a aktualizace

Talkey dostává bezpečnostní aktualizace na Windows, macOS, iOS i Androidu nejméně do prosince 2031. Opravené zranitelnosti uvádíme v bezpečnostních zprávách.