Canonical: https://www.scutlegal.ro/.well-known/security.txt
Policy: https://www.scutlegal.ro/informatii-legale#disclosure
Contact: mailto:notify@skutlegal.de
Contact: https://www.scutlegal.ro/raportare-vulnerabilitate
Preferred-Languages: ro, de, en
Expires: 2027-09-06T00:00:00Z

# Politică scurtă de disclosure pentru ScutLegal.ro
# ------------------------------------------------------------------------
# 1. Ce așteptăm de la tine
#    - Descrierea clară a vulnerabilității și pașii de reproducere.
#    - Dovada de impact (fără a accesa, modifica sau șterge date reale).
#    - Adresa ta de e-mail pentru coordonare (opțional, dar utilă).
#
# 2. Ce NU așteptăm
#    - Atacuri care afectează utilizatorii reali sau stabilitatea platformei.
#    - Exfiltrarea de date personale, chiar și ca dovadă.
#    - Publicarea detaliilor înainte de remediere (coordinated disclosure).
#
# 3. Cum răspundem
#    - Confirmăm primirea raportului în maxim 5 zile lucrătoare.
#    - Evaluăm impactul și stabilim un calendar de remediere.
#    - După remediere, putem menționa contribuitorul, cu acordul acestuia.
#
# 4. Domeniu de aplicare
#    - www.scutlegal.ro, subdomeniile și serviciile publice asociate.
#    - Nu fac parte din scope: atacurile fizice, ingineria socială a
#      utilizatorilor sau testarea conturilor altor persoane.
#
# 5. Safe harbor
#    - Respectăm eforturile de raportare responsabilă și nu vom iniția
#      acțiuni legale împotriva persoanelor care respectă această politică.