Biztonság és sérülékenység-bejelentés
A LogiBill biztonságával kapcsolatos hibák és sérülékenységek felelős bejelentésének rendje.
Verzió: 1.0 · Hatályos: 2026. szeptember 21.
1. Biztonsági kapcsolattartás
Ha a LogiBill szoftverben biztonsági sérülékenységet vagy olyan hibát észlelsz, amely jogosulatlan hozzáférést, adatszivárgást, jogosultságmegkerülést vagy más biztonsági kockázatot okozhat, kérjük, jelezd a info@logibill.hu címen „LogiBill biztonsági bejelentés” tárggyal.
2. Mit tartalmazzon a bejelentés?
- az érintett LogiBill verziót;
- a hiba rövid leírását és reprodukálhatóságát;
- a lehetséges biztonsági hatást;
- amennyiben lehetséges, tesztadatokon készült bizonyítékot vagy képernyőképet;
- a kapcsolattartó elérhetőségét.
3. Adatminimalizálás
Kérjük, a bejelentéshez ne küldj valódi ügyfél-, számla- vagy hozzáférési adatot, ha a hiba mintaadatokkal is bemutatható. Éles rendszerhez hozzáférést csak előzetes egyeztetés után adj.
4. Biztonsági frissítések
A fizetős éves funkció- és kompatibilitási frissítési csomag nem jelenti azt, hogy a jogszabály alapján ingyenesen biztosítandó biztonsági javítások kizárólag fizetés ellenében lennének elérhetők. A Szolgáltató a rá alkalmazandó jogszabályok szerint kezeli a biztonsági sérülékenységeket és a kötelező biztonsági frissítéseket.
5. Külső szolgáltatások
A LogiBill egyes funkciói külső szolgáltatásokhoz – például Számlázz.hu vagy MyGLS – kapcsolódhatnak. Az ezekben talált sérülékenységeket az adott szolgáltató saját biztonsági csatornáján is célszerű bejelenteni.