Bezpieczeństwo
Zgłoszenia pomagają chronić użytkowników. Nie publikuj informacji poufnych w publicznym repozytorium.
Nie umieszczaj publicznie: sekretów TOTP, bieżących kodów, kodów QR, nazw kont, danych osobowych, haseł, plików kopii ani informacji operacyjnych.
Jak zgłosić problem
Wyślij opis na informacje@kg.straz.gov.pl z tematem „SOIA Authenticator — bezpieczeństwo”.
Podaj wersję aplikacji i systemu, model telefonu, zwięzłe kroki odtworzenia oraz oczekiwane i faktyczne zachowanie. Zanonimizuj zrzuty ekranu i usuń z nich powiadomienia oraz identyfikatory urządzenia.
Bezpieczne testowanie
- Używaj wyłącznie własnych, syntetycznych kont testowych.
- Nie próbuj uzyskiwać dostępu do danych innych użytkowników lub systemów KG PSP.
- Nie zakłócaj działania usług ani urządzeń.
- Przerwij test, jeśli może spowodować ujawnienie danych lub utratę dostępności.
Zakres publicznego repozytorium
Publiczne repozytorium zawiera tylko kod statycznej witryny, treści informacyjne i zatwierdzone materiały sklepowe. Kod aplikacji mobilnej nie jest publiczny. Zwykłe błędy treści lub dostępności strony można opisać bez danych poufnych; podatności i informacje operacyjne należy zgłaszać e-mailem.