Security Disclosure Policy

⚖️ Mérnöki placeholder. A végleges szöveg (különösen a safe-harbor kitétel) jogi felülvizsgálat alatt áll.

1. Ki kéri a bejelentést

Az SNS — Smart Network Solutions Kft. ("METRYNX") értékeli a felelős biztonsági bejelentéseket. Ez a szabályzat azt írja le, hogyan tudja Ön sebezhetőséget bejelenteni és mire számíthat a válaszunk során.

2. Hogyan jelentse be

Küldjön levelet a security@metrynx.example címre. Az alábbi információkat várjuk:

A sebezhetőség leírása + reprodukciós lépések
Érintett URL-ek vagy komponensek
Becsült súlyosság és lehetséges hatás
Javító ötlet (opcionális, de hasznos)
Kapcsolattartási mód a visszacsatoláshoz

3. Mit ígérünk

A vulnerability-management-policy szerint:

Critical: 24 órán belül első válasz / 7 napon belül javítás
High: 7 napon belül első válasz / 30 napon belül javítás
Medium: 30 napon belül első válasz / 90 napon belül javítás
Low: 90 napon belül első válasz / lehetőség szerint

4. Mire kérjük Önt (felelős nyilvánosságra hozatal)

Ne nyilvánossá tegye a sebezhetőséget, amíg javítást ki nem adunk
Adjon nekünk ésszerű időt a javításra (alapértelmezetten 90 nap a kapcsolatfelvételtől)
Ne kísérelje meg ügyféladatok kiolvasását, módosítását vagy törlését
Ne legyen szolgáltatás-megtagadási hatása (DoS / DDoS)
Ne férjen hozzá olyan fiókhoz, amelyhez nincs felhatalmazása (a tesztfiókok használata rendben van — kérje el tőlünk)

5. Mi a hatókör

A METRYNX MDM platform produkciós telepítései a hatókörben vannak. Külső szolgáltatóink (lásd a feldolgozók listáját) a saját biztonsági szabályzataikat követik — közvetlenül azokhoz forduljon. Phishing-tartalom, fizikai biztonság, alkalmazottakkal szembeni social engineering nincs hatókörben.

6. Safe harbor

⚖️ Jogi felülvizsgálat alatt. Az ezen szabályzatnak megfelelő, jóhiszemű biztonsági kutatást nem tekintjük szerződésszegésnek vagy büntetőjogi igénybevételnek. A részleteket véglegesítjük.

7. Nyilvánosságra hozatal

A javítás kiadása után dolgozunk Önnel egy összehangolt nyilvánosságra hozataláson. Hitelt adunk a bejelentőnek, ha kéri.

⚖️ Engineering placeholder. Final wording — especially the safe-harbor language — is under counsel review.

1. Who is asking for the report

SNS — Smart Network Solutions Kft. ("METRYNX") values responsible security disclosure. This policy describes how to report a vulnerability and what to expect in our response.

2. How to report

Email security@metrynx.example. We appreciate:

A description of the vulnerability + reproduction steps
Affected URLs or components
Estimated severity and impact
Suggested fix (optional, but appreciated)
Contact information for follow-up

3. What we commit to

Per the vulnerability-management-policy:

Critical: 24h initial response / 7d patch
High: 7d initial response / 30d patch
Medium: 30d initial response / 90d patch
Low: 90d initial response / best effort

4. What we ask of you (coordinated disclosure)

Do not publicly disclose the vulnerability until a fix has shipped
Allow us reasonable time to fix the issue (default 90 days from first contact)
Do not attempt to read, modify, or delete customer data
No denial-of-service impact (DoS / DDoS)
Do not access accounts you are not authorized to access (test accounts are fine — ask us)

5. Scope

Production deployments of the METRYNX MDM platform are in scope. Our subprocessors (see the subprocessor list) follow their own security policies — please report to them directly. Out of scope: phishing content, physical security, social engineering of staff.

6. Safe harbor

⚖️ Under counsel review. Good-faith security research conducted in line with this policy will not be treated as a breach of our terms or as actionable under criminal statute. Final wording pending.

7. Disclosure

After a fix has shipped we will work with you on a coordinated disclosure. We will credit the reporter if they request it.