Bezpieczeństwo
Zgłaszanie podatności
Jeżeli znalazłeś błąd bezpieczeństwa w serwisie tprflow.pl, w panelu licencji lub w programie TPR Flow, napisz na support@tprflow.pl. Opisz, co i gdzie zaobserwowałeś oraz jak to odtworzyć. Odpowiadamy w ciągu 5 dni roboczych.
Zobowiązujemy się nie podejmować kroków prawnych wobec osób, które zgłaszają błędy w dobrej wierze: bez pobierania cudzych danych, bez zakłócania działania usługi i bez publikowania szczegółów przed usunięciem błędu. Dane kontaktowe zgłaszającego służą wyłącznie obsłudze zgłoszenia.
Plik security.txt zawiera te same informacje w formacie maszynowym.
Jak sprawdzić, czy pobrany plik jest oryginalny
Dla każdej paczki publikujemy sumę SHA-256 w pliku SHA256SUMS.txt. Po pobraniu porównaj sumę pliku z wartością z listy. W systemie Windows otwórz PowerShell w folderze z plikiem i wpisz:
Get-FileHash .\TPR_Flow_Desktop.zip -Algorithm SHA256
Jeżeli suma się nie zgadza, nie uruchamiaj pliku i pobierz go ponownie z www.tprflow.pl.
Czego nie testować
Prosimy nie prowadzić testów obciążeniowych, nie próbować logowania na cudze konta i nie wysyłać do formularza zamówień danych innych osób. Takie działania nie są potrzebne do zgłoszenia błędu, a mogą naruszyć prawo.