Opravy
Každé číslo na tomto webu je tvrzením o zveřejněném záznamu a tvrzení může být chybné: záznam se mohl změnit, zdroj může říkat něco jiného nebo jsme ho jednoduše špatně přečetli. Tato stránka ukazuje, jak se to opravuje — a obsahuje protokol všech oprav, které už proběhly.
Věcná oprava podložená zdrojem se zpracuje v den, kdy dorazí, a datum aktualizováno u záznamu se posune s ní. Nic nečeká na vydání.
Pořadí se odvozuje seřazením podle skóre zabezpečení, takže oprava, která změní pole, může změnit skóre a přeskládat registr. Neexistuje varianta, kdy bychom tiše ponechali staré pořadí.
Každá změna hodnoceného pole se zaznamenává s tím, čím bylo, čím se stalo a kdy — a zveřejňuje se v logu. Web, který hodnotí druhé za transparentnost, si nemůže tiše upravovat sám sebe.
Model hodnotí stav zveřejněných důkazů, ne náš názor na poskytovatele. Oprava proto musí přijít ve stejné měně: zdroj, který si můžeme přečíst. “Tohle je špatně” se do procesu nedostane; “tohle je špatně, tady je stránka, která to říká” se dá vyřídit týž den.
Pokud jste na tomto webu našli zranitelnost — nikoli ve VPN, kterou posuzujeme — pošlete nám ji prostřednictvím třetího formuláře Něco jiného a jako typ uveďte Bezpečnostní problém. Pokud chcete dostat odpověď, uveďte adresu; potvrdíme přijetí do dvou pracovních dnů.
Program odměn neprovozujeme a nebudeme tvrdit opak, ale pokud si to budete přát, uvedeme na této stránce vaše jméno a nebudeme podnikat kroky proti nikomu, kdo nahlásí problém v dobré víře.
Pokud je zranitelnost ve službě poskytovatele, nikoli v naší, nahlaste ji jemu. Pokud k tomu nemá žádný způsob, řekněte nám to — samotná absence takového způsobu je skutečností o daném poskytovateli.
Jedno pole, jeden záznam. Pokud jste přišli ze stránky poskytovatele, pole je už vyplněné níže a můžete jít rovnou k důkazům.
Pokud je to vaše služba, můžete zpochybnit cokoli v jejím záznamu. Dvě věci se hodí vědět, než začnete psát, protože rozhodují o tom, kam se to dostane.
+Zveřejněný dokument, který si kdokoli může otevřít — zpráva z auditu, stránka se zásadami, zpráva o transparentnosti s čísly
+Sdělení, že pole je zastaralé, s odkazem na to, co ho nahradilo
+Vyplnění pole, které jsme zaznamenali jako neznámé, což je obvykle nejrychlejší způsob, jak posunout skóre nahoru
−Ujištění poslané nám soukromě. Pokud to není zveřejněné, nedá se to ohodnotit — přesně to měří kanál neznalosti
−Nesouhlas se samotnou metodikou. Tahle debata je vítaná, ale patří k modelu, ne k vašemu záznamu
−Žádost o odstranění kritiky, štítku, nebo konkurenta
Ne tvrzení o poskytovateli — problém se samotným webem.
Odpovídáme do pěti pracovních dnů. Pokud se záznam změní, změna se zaznamená níže, bez vašeho jména kdekoli v ní — log zaznamenává, co se změnilo, ne kdo se ptal.