Politika e Raportimit të Cenueshmërive të Sigurisë

Hipposerve® Digital Services Ltd
Data e hyrjes në fuqi: 26 tetor 2026
Versioni i politikës: 1.0

1. Hyrje

Te Hipposerve®, siguria, privatësia dhe besueshmëria e shërbimeve tona janë themelore për besimin që klientët tanë kanë tek ne.

Ne e njohim kontributin e rëndësishëm që studiuesit e pavarur të sigurisë, hakerët etikë dhe anëtarët e komunitetit më të gjerë të sigurisë japin në identifikimin e cenueshmërive dhe përmirësimin e sigurisë në internet.

Ne mirëpresim raportimet e përgjegjshme për cenueshmëri të mundshme të sigurisë që prekin sistemet dhe shërbimet e operuara nga Hipposerve.

Kjo Politikë e Raportimit të Cenueshmërive shpjegon mënyrën e raportimit të një shqetësimi sigurie, sistemet që përfshihen në fushën e zbatimit, aktivitetet e lejuara dhe mënyrën se si do të përgjigjemi.

Qëllimi ynë është të nxisim raportimin e përgjegjshëm, duke mbrojtur njëkohësisht klientët tanë, të dhënat e tyre dhe disponueshmërinë e shërbimeve tona.

2. Raportimi i një Cenueshmërie të Sigurisë

Nëse besoni se keni identifikuar një cenueshmëri sigurie që prek Hipposerve, ju lutemi kontaktoni ekipin tonë të sigurisë:

Email: security@hipposerve.com
Subjekti: Raportim i Cenueshmërisë së Sigurisë

Ju lutemi përfshini sa më shumë informacion të rëndësishëm që është e arsyeshme dhe e mundur:

• Një përshkrim të cenueshmërisë së dyshuar.
• Faqen e internetit, shërbimin, aplikacionin ose sistemin e prekur.
• Hapat e nevojshëm për të riprodhuar ose demonstruar problemin.
• Ndikimin e mundshëm në siguri.
• Pamje ekrani, regjistra teknikë ose informacione të tjera mbështetëse, kur është e përshtatshme.
• Të dhënat tuaja të kontaktit, nëse dëshironi të merrni përditësime.

Ju lutemi mos përfshini fjalëkalime, informacione personale, të dhëna të klientëve ose informacione të tjera të ndjeshme, përveç rasteve kur kërkohen shprehimisht përmes një kanali të sigurt komunikimi të rënë dakord paraprakisht.

Nëse besoni se cenueshmëria po shfrytëzohet aktivisht ose paraqet një kërcënim të menjëhershëm, ju lutemi shënoni URGENT SECURITY REPORT në subjektin e emailit.

3. Fusha e Zbatimit të Kësaj Politike

Kjo politikë zbatohet për cenueshmëritë e sigurisë që prekin sistemet dhe aplikacionet në pronësi ose të operuara drejtpërdrejt nga Hipposerve, kur hetimi mund të kryhet pa aksesuar burimet në pronësi të klientëve ose pa ndërprerë shërbimet.

Shembuj të sistemeve që mund të përfshihen në fushën e zbatimit janë:

• Faqja kryesore e Hipposerve në hipposerve.com.
• Ndërfaqet e llogarive të klientëve dhe të faturimit të operuara nga Hipposerve.
• Aplikacionet dhe ndërfaqet e menaxhimit të zhvilluara nga Hipposerve.
• Funksionalitetet e autentikimit dhe menaxhimit të llogarive të operuara nga Hipposerve.
• API-të e aksesueshme publikisht, të zhvilluara dhe të operuara nga Hipposerve.

Përfshirja në këtë listë nuk përbën autorizim të përgjithshëm për kryerjen e testeve të penetrimit, skanimeve automatike të cenueshmërive ose vlerësimeve ndërhyrëse të sigurisë.

Testimi duhet të mbetet brenda aktiviteteve të lejuara të përshkruara në këtë politikë.

Kur pronësia ose fusha e zbatimit të një sistemi është e paqartë, studiuesit duhet të kontaktojnë Hipposerve përpara se të vazhdojnë.

4. Sistemet dhe Aktivitetet Jashtë Fushës së Zbatimit

Si ofrues shërbimesh hostimi dhe shërbimesh dixhitale, Hipposerve operon infrastrukturë që mbështet faqe interneti, aplikacione dhe shërbime në pronësi të klientëve të pavarur.

Mbrojtja e këtyre klientëve është veçanërisht e rëndësishme.

Elementet e mëposhtme përjashtohen shprehimisht nga testimi i autorizuar i sigurisë sipas kësaj politike:

• Faqet e internetit, aplikacionet, bazat e të dhënave dhe llogaritë e emailit në pronësi të klientëve.
• Instancat VPS të menaxhuara nga klientët dhe mjediset e hostimit për rishitës.
• Instalimet WordPress të klientëve, shtojcat, temat dhe aplikacionet e personalizuara.
• Shërbimet, platformat dhe infrastruktura e palëve të treta që nuk janë në pronësi të Hipposerve.
• Sistemet e brendshme administrative dhe ndërfaqet e menaxhimit që nuk janë publike.
• Infrastruktura e rrjetit, serverët e hostimit dhe adresat IP, përveç rasteve kur Hipposerve ka dhënë autorizim të shprehur me shkrim.
• Çdo sistem ku testimi mund të ndikojë në shërbimin, sigurinë ose të dhënat e një klienti tjetër.

Hostimi i një faqeje interneti ose shërbimi te Hipposerve nuk u jep palëve të treta leje për të kryer testime sigurie ndaj asaj faqeje ose atij shërbimi.

Studiuesit që identifikojnë cenueshmëri të mundshme në shërbimet e hostuara të klientëve inkurajohen t'i raportojnë shqetësimet e tyre pa kryer testime të mëtejshme.

Hipposerve mund të ndihmojë në përcjelljen e raporteve përkatëse te klienti i prekur ose ofruesi përkatës i shërbimit.

5. Kërkimi i Përgjegjshëm i Sigurisë

Ne u kërkojmë studiuesve të veprojnë me përgjegjësi, në mënyrë proporcionale dhe me mirëbesim.

Studiuesit duhet:

• Të bëjnë përpjekje të arsyeshme për të shmangur ndërprerjen e sistemeve ose shërbimeve.
• Të kufizojnë hetimin në aktivitetin minimal të nevojshëm për identifikimin dhe përshkrimin e një cenueshmërie të mundshme.
• Të ndalojnë menjëherë testimin nëse bëhen të aksesueshme informacione personale, të dhëna të klientëve ose informacione konfidenciale.
• Të shmangin ndryshimin, fshirjen, shkarkimin ose zbulimin e informacioneve që u përkasin të tjerëve.
• Të raportojnë menjëherë cenueshmëritë e identifikuara.
• Të respektojnë privatësinë dhe sigurinë e klientëve dhe punonjësve të Hipposerve.
• Të marrin leje të shprehur me shkrim përpara kryerjes së testimeve ndërhyrëse.

Aktivitetet e mëposhtme nuk janë të autorizuara:

• Sulmet e mohimit të shërbimit, përfshirë sulmet e shpërndara DDoS.
• Skanimet masive automatike, enumerimi agresiv ose testimet e sigurisë me volum të lartë.
• Inxhinieria sociale, phishing ose imitimi i identitetit të personave të tjerë.
• Provat masive të fjalëkalimeve, përdorimi automatik i kredencialeve të komprometuara ose sulmet brute-force.
• Shfrytëzimi i cenueshmërive për të fituar privilegje të larta ose akses të vazhdueshëm.
• Instalimi i programeve keqdashëse, mekanizmave të fshehtë të aksesit ose programeve të tjera të paautorizuara.
• Aksesimi, nxjerrja ose ndryshimi i të dhënave të klientëve ose kompanisë.
• Testimi i sigurisë fizike.
• Veprimet që mund të dëmtojnë disponueshmërinë, integritetin ose konfidencialitetin e shërbimeve.

Studiuesit nuk duhet të përpiqen të demonstrojnë ndikimin e plotë të një cenueshmërie kur kjo do të krijonte rrezik shtesë.

6. Përgjigjja Jonë ndaj Raporteve të Cenueshmërive

Hipposerve i trajton seriozisht raportet legjitime të sigurisë.

Kur marrim një raport, synojmë të:

1. Konfirmojmë marrjen: Brenda dy ditëve pune, kur kjo është e arsyeshme dhe praktikisht e mundur.
2. Shqyrtojmë dhe vlerësojmë: Përcaktojmë nëse problemi i raportuar mund të riprodhohet, është brenda fushës së zbatimit dhe paraqet një rrezik real sigurie.
3. Vendosim përparësi për korrigjimin: Vlerësojmë ashpërsinë, ndikimin e mundshëm dhe veprimet e përshtatshme korrigjuese.
4. Ofrojmë përditësime: Komunikojmë përparimin e rëndësishëm kur është e përshtatshme dhe e mundur.
5. Konfirmojmë zgjidhjen: Informojmë studiuesin raportues kur problemi është adresuar, kur është e përshtatshme.

Këto janë objektiva operacionale dhe jo afate të garantuara për përgjigje ose zgjidhje.

Disa cenueshmëri mund të kërkojnë bashkëpunim me prodhuesit e softuerëve, ofruesit e infrastrukturës ose palë të tjera të treta.

Në këto rrethana, koha e korrigjimit mund të varet nga disponueshmëria e përditësimeve të prodhuesve ose masave të tjera të sigurisë.

Kur një korrigjim i menjëhershëm i softuerit nuk është i disponueshëm, Hipposerve mund të zbatojë masa të përkohshme mbrojtëse për të ulur rrezikun deri në sigurimin e një zgjidhjeje përfundimtare.

7. Zbulimi i Koordinuar i Cenueshmërive

Ne mbështesim zbulimin e koordinuar të cenueshmërive të sigurisë.

Studiuesve u kërkohet t'i mbajnë konfidenciale detajet e cenueshmërisë ndërsa Hipposerve heton dhe adreson problemin.

Ju lutemi mos publikoni detaje teknike, shembuj praktikë të shfrytëzimit të cenueshmërisë ose informacione që mund të lehtësojnë shfrytëzimin e saj, pa u koordinuar më parë me ekipin tonë të sigurisë.

Kur është e përshtatshme, Hipposerve do të diskutojë një afat të arsyeshëm për publikimin e informacionit me studiuesin, duke marrë parasysh:

• Ashpërsinë e cenueshmërisë.
• Ndikimin e mundshëm te klientët.
• Disponueshmërinë e korrigjimeve ose masave mbrojtëse.
• Nevojën për bashkëpunim me prodhuesit ose ofruesit e palëve të treta.

Ne e njohim vlerën e publikimit të përgjegjshëm të informacionit dhe nuk do ta pengojmë në mënyrë të paarsyeshme komunikimin për cenueshmëritë e zgjidhura.

Megjithatë, mbrojtja e sistemeve dhe klientëve të prekur do të mbetet përparësia jonë kryesore.

8. Kërkimi me Mirëbesim dhe Konsideratat Ligjore

Hipposerve mbështet kërkimin legjitim të sigurisë, të kryer me mirëbesim dhe në përputhje me këtë politikë.

Ne nuk synojmë të ndërmarrim veprime ligjore vetëm për faktin se një studiues raporton me përgjegjësi një cenueshmëri të zbuluar përmes aktiviteteve që ne i kemi autorizuar shprehimisht.

Megjithatë, kjo politikë nuk jep leje të pakufizuar për të aksesuar ose testuar sistemet tona.

Ajo nuk siguron imunitet nga ligjet në fuqi, përfshirë ligjin britanik Computer Misuse Act 1990, dhe nuk autorizon aktivitete që prekin sistemet e palëve të treta ose burimet e klientëve.

Hipposerve nuk mund të japë autorizim në emër të klient