Turvahaavatavustest teatamine

seire.krativabrik.ee (ravimitootjate kaart ja seire) · vsr.krativabrik.ee (VSR) · kehtib alates 16.10.2026, aadressid 02.11.2026

Täname, et aitate meie teenuseid turvalisemaks teha. Kui leiate turvahaavatavuse, andke sellest palun teada.

Kuidas teatada

Kirjutage aadressile eestivsr@gmail.com (eesti või inglise keeles).
Kirjeldage haavatavust, sammud selle kordamiseks ja võimalik mõju. Ekraanipilt või näidispäring aitab.
Ärge saatke kirjas teiste inimeste isikuandmeid ega paroole.

Mida võite oodata

Kinnitame teate kättesaamist 5 tööpäeva jooksul.
Anname teada, kas haavatavus leidis kinnitust ja millal see on parandatud.
Soovi korral täname teid avalikult. Rahalist tasu ei maksta.

Heas usus uurimine

Kui järgite allolevaid reegleid, käsitleme teie tegevust heas usus tehtud turvauuringuna ega pöördu teie vastu õiguskaitseasutuste poole ega esita nõudeid.

Kasutage ainult oma kontot ja pääsete teiste kasutajate andmetele ligi ainult nii palju, kui on vaja haavatavuse tõestamiseks.
Ärge muutke ega kustutage andmeid ning ärge hoidke ega jagage leitud andmeid.
Ärge tehke koormusteste ega teenusetõkestusrünnakuid (DoS) ning ärge kasutage automaatset massilist skaneerimist.
Ärge kasutage sotsiaalset manipuleerimist, õngitsuskirju ega füüsilist ligipääsu.
Sama domeeni teised rakendused, mida ülal ei nimetata, ei kuulu nende reeglite alla.

Avalikustamine

Palume enne avaldamist oodata, kuni haavatavus on parandatud, või 90 päeva teate saatmisest. Pärast seda võite oma leiust vabalt rääkida ja kirjutada – parandamata vigade kohta lepime kokku ajakava.

Reporting security vulnerabilities

Please report vulnerabilities in VSR or the medicines manufacturing map (seire.krativabrik.ee) to eestivsr@gmail.com (Estonian or English) with steps to reproduce and impact. We acknowledge reports within 5 working days and tell you when the issue is fixed. There is no monetary reward.

If you act in good faith – use only your own account, access other users' data only as far as needed to demonstrate the issue, do not modify, delete or keep data, no denial-of-service, load testing, mass scanning, social engineering or physical access – we will treat your research as authorised and will not pursue legal action. Please wait for a fix or 90 days before disclosure; afterwards you are free to talk and write about your findings.

Masinloetav kontakt / machine-readable: /.well-known/security.txt