Raportare Vulnerabilități de Securitate
Ultima actualizare: 06.06.2026
La Marketing București tratăm cu seriozitate securitatea sistemelor, aplicațiilor și serviciilor pe care le utilizăm. Încurajăm cercetătorii de securitate, specialiștii IT și utilizatorii să ne raporteze în mod responsabil orice vulnerabilitate identificată care ar putea afecta confidențialitatea, integritatea sau disponibilitatea serviciilor noastre.
Scopul acestei pagini este de a stabili un proces clar și transparent pentru raportarea vulnerabilităților de securitate.
Angajamentul nostru
Ne angajăm să:
- analizăm cu seriozitate toate raportările primite;
- confirmăm primirea raportărilor într-un termen rezonabil;
- investigăm vulnerabilitățile raportate;
- luăm măsuri pentru remedierea problemelor identificate;
- colaborăm într-un mod profesionist și transparent cu persoanele care raportează vulnerabilități;
- nu inițiem acțiuni legale împotriva persoanelor care respectă această politică și efectuează cercetări de securitate în mod responsabil și cu bună-credință.
Ce sisteme pot fi raportate
Puteți raporta vulnerabilități identificate în:
- website-ul MarketingBucuresti.ro;
- portalul clientului;
- formularele și aplicațiile asociate;
- subdomeniile administrate de Marketing București;
- serviciile online dezvoltate și operate direct de noi.
Ce tipuri de vulnerabilități ne interesează
Exemple de vulnerabilități care pot fi raportate:
- acces neautorizat la date;
- vulnerabilități de autentificare;
- expunerea informațiilor sensibile;
- vulnerabilități XSS (Cross-Site Scripting);
- SQL Injection;
- Remote Code Execution;
- escaladarea privilegiilor;
- bypass de autentificare;
- probleme de configurare care afectează securitatea;
- vulnerabilități API;
- erori de autorizare și control acces;
- probleme care permit accesul la datele altor utilizatori.
Această listă este orientativă și nu limitativă.
Ce vă rugăm să evitați
Pentru a proteja utilizatorii și infrastructura noastră, vă rugăm să NU:
- accesați, modificați sau ștergeți date care nu vă aparțin;
- întrerupeți funcționarea serviciilor;
- efectuați atacuri de tip Denial of Service (DoS/DDoS);
- accesați conturile altor utilizatori;
- modificați conținutul website-ului;
- instalați malware sau backdoor-uri;
- exploatați vulnerabilitățile în scop comercial sau fraudulos;
- divulgați public vulnerabilitatea înainte de finalizarea procesului de remediere.
Informații utile într-o raportare
Pentru a putea investiga rapid problema, vă rugăm să includeți:
- descrierea vulnerabilității;
- URL-ul sau sistemul afectat;
- pașii necesari pentru reproducere;
- impactul estimat;
- capturi de ecran, dacă este cazul;
- dovezi tehnice relevante;
- datele dumneavoastră de contact.
Cu cât raportarea este mai detaliată, cu atât procesul de analiză va fi mai rapid.
Divulgare responsabilă
Vă rugăm să acordați echipei noastre un termen rezonabil pentru investigarea și remedierea vulnerabilității înainte de orice divulgare publică.
În funcție de complexitatea situației, remedierea poate necesita timp suplimentar pentru analiză, testare și implementare.
Recompense
În prezent, Marketing București nu desfășoară un program public de tip Bug Bounty și nu oferă recompense financiare pentru raportările de vulnerabilități.
Cu toate acestea, apreciem contribuțiile realizate cu bună-credință și ne rezervăm dreptul de a recunoaște contribuțiile semnificative, după caz.
Limitarea domeniului
Această politică se aplică exclusiv sistemelor administrate de Marketing București.
Nu putem accepta raportări privind:
- servicii operate de terți;
- platforme externe;
- infrastructura furnizorilor de hosting;
- servicii Google, Meta, Microsoft sau alte platforme externe;
- aplicații care nu sunt administrate de noi.
Contact pentru raportări
Dacă identificați o posibilă vulnerabilitate de securitate, ne puteți contacta la:
Email: contact@marketingbucuresti.ro
Vă rugăm să includeți în subiectul mesajului:
[Raport Vulnerabilitate Securitate]
pentru a facilita procesarea rapidă a solicitării.
Mulțumim
Apreciem implicarea comunității de securitate și colaborarea responsabilă în identificarea și remedierea problemelor care pot contribui la menținerea unui mediu digital mai sigur pentru toți utilizatorii noștri.