Această Politică de securitate are rolul de a explica modul în care pot fi raportate vulnerabilitățile de securitate identificate pe acest site și stabilește regulile pentru raportarea responsabilă a acestora.
Dacă identifici o posibilă vulnerabilitate de securitate, te rugăm să o raportezi în mod responsabil folosind datele de contact de mai jos. Raportarea responsabilă ne ajută să investigăm și să remediem eventualele probleme înainte ca acestea să afecteze utilizatorii sau funcționarea site-ului.
Angajamentul nostru privind securitatea site-ului
Depunem eforturi pentru a menține un mediu sigur pentru utilizatori și pentru a reduce riscurile asociate utilizării acestui site. Monitorizăm și actualizăm periodic componentele tehnice atunci când este necesar, însă nicio platformă online nu poate garanta eliminarea completă a tuturor riscurilor de securitate.
Raportarea responsabilă a vulnerabilităților contribuie la identificarea și remedierea mai rapidă a eventualelor probleme și ne ajută să îmbunătățim securitatea site-ului.
Notă informativă: Politica de securitate are rolul de a facilita raportarea responsabilă a eventualelor vulnerabilități tehnice. Aceasta nu reprezintă o garanție privind absența oricăror probleme de securitate și nu constituie un contract sau un program de recompensare a vulnerabilităților (bug bounty).
Cum poți raporta o problemă de securitate?
Dacă identifici o posibilă vulnerabilitate de securitate sau dorești să raportezi o problemă tehnică cu impact asupra securității site-ului, te rugăm să utilizezi următoarea adresă de contact:
Pentru a ne ajuta să analizăm raportarea cât mai eficient, te rugăm să incluzi:
- o descriere clară a problemei identificate;
- adresa URL afectată, dacă este relevantă;
- pașii necesari pentru reproducerea problemei;
- capturi de ecran, mesaje de eroare sau alte informații utile;
- impactul estimat al vulnerabilității, dacă este cunoscut.
Furnizarea unor informații clare, complete și relevante ne poate ajuta să identificăm mai rapid cauza problemei și să luăm măsurile necesare pentru remedierea acesteia.
Reguli pentru raportarea responsabilă
Apreciem raportările efectuate cu bună-credință și în interesul securității utilizatorilor.
Te rugăm să nu:
- exploatezi vulnerabilitatea identificată;
- accesezi, modifici sau ștergi date fără autorizare;
- încerci să obții acces la conturi, sisteme sau informații care nu îți aparțin;
- efectuezi atacuri de tip Denial of Service sau alte activități care pot afecta disponibilitatea site-ului;
- modifici conținutul publicat pe site;
- distribui sau publici informații despre vulnerabilitate înainte ca aceasta să fie analizată și remediată.
Scopul raportării este identificarea și comunicarea problemei, nu exploatarea acesteia. Te rugăm să eviți orice acțiune care poate afecta utilizatorii, datele acestora sau funcționarea normală a site-ului.
Ce poți aștepta din partea noastră
Vom analiza toate raportările primite care conțin informații suficiente pentru verificarea problemei și vom încerca să răspundem într-un termen rezonabil.
În funcție de natura și complexitatea problemei raportate, analiza și verificarea acesteia pot necesita timp suplimentar. Dacă problema de securitate este confirmată, vom lua măsurile necesare pentru investigarea și remedierea acesteia.
Nu putem garanta un termen exact pentru răspuns sau rezolvare, însă vom depune eforturi pentru a analiza și gestiona fiecare raportare într-un mod responsabil.
Apreciem raportările efectuate cu bună-credință și care contribuie la îmbunătățirea securității site-ului.
Domeniul de aplicare
Această politică se aplică exclusiv acestui site și conținutului publicat pe acesta.
Serviciile terțe, pluginurile, platformele externe, furnizorii de găzduire, rețelele de publicitate, serviciile de analiză, platformele sociale și alte servicii care nu sunt administrate direct de noi nu intră în domeniul de aplicare al acestei politici.
Dacă identifici o problemă de securitate care afectează un serviciu sau o platformă terță, te rugăm să o raportezi direct furnizorului sau organizației responsabile de administrarea acesteia.
Informații suplimentare
Pentru informații generale despre funcționarea site-ului, poți consulta și următoarele pagini:
Pentru recomandări generale privind raportarea responsabilă a vulnerabilităților, poți consulta și documentația publicată de OWASP Cheat Sheet Series și CISA Cyber Security Defense.
Îți mulțumim pentru contribuția la menținerea unui mediu online mai sigur pentru toți utilizatorii.
Ultima actualizare: 18 iunie 2026