Informacje prawne

Bezpieczeństwo / Zgłaszanie podatności (VDP)

Jak odpowiedzialnie zgłaszać podatności bezpieczeństwa do Blast Audit.

Ostatnia aktualizacja: June 8, 2026

Wyświetlamy wersję angielską, dopóki nie przetłumaczymy tej strony.

Centrum zaufania

Raport SOC 2 Type 2 ukończony z Sensiba

NEXT BP ukończyło raport SOC 2 Type 2 dla Blast Audit z Sensiba, obejmujący bezpieczeństwo, dostępność i poufność za okres od 1 marca 2026 do 31 maja 2026.

Raport obejmuje system Software as a Service firmy NEXT BP. Kwalifikowani klienci i potencjalni klienci mogą poprosić o pełny raport na podstawie NDA przez nasze Centrum zaufania.

Poproś o dostęp do Centrum zaufania

Certyfikat ISO 27001:2022 wydany

NEXT BP otrzymało certyfikat ISO 27001:2022 obejmujący projektowanie, rozwój, eksploatację i wsparcie Blast Audit. Certyfikat jest dostępny w naszym Centrum zaufania.

Główny punkt przyjmowania

Zgłoszenia trafiają najpierw przez formularz bezpieczeństwa; adresem security@blast-audit.com jest kontakt zapasowy.

Zakres

W zakresie: blast-audit.com, odpowiednie subdomeny oraz inne publiczne zasoby webowe obsługiwane przez Blast Audit.

Cele odpowiedzi

Potwierdzenie w ciągu 72 godzin. Wstępna kwalifikacja w ciągu 7 dni. Brak nagrody pieniężnej na ten moment.

Blast Audit (NEXT BP) welcomes responsible disclosure of security vulnerabilities.

Report a vulnerability

Preferred: Submit a report using this form:

https://forms.gle/Zo5TLNdyip75gSB2A

Backup contact:

Email: security [at] blast-audit.com

Please include:

A clear description
Steps to reproduce
Affected URL(s)/endpoint(s)
Impact assessment
Proof-of-concept (text or link)

Scope

In scope:

blast-audit.com and relevant subdomains (e.g., app / api)
Any other public web assets owned and operated by Blast Audit

Out of scope:

DoS/DDoS, load/stress testing
Social engineering (phishing/vishing), physical attacks, threats/extortion
Automated scanning that disrupts availability
Issues in third-party services not controlled by Blast Audit

Safe Harbor

We support good-faith security research.
If you avoid data access beyond what is necessary, do not disrupt services, test only in-scope assets, and report promptly, we will not pursue legal action against you for your research.

Response targets

Acknowledgement: within 72 hours
Initial triage: within 7 days

No bounty

This is a vulnerability disclosure program. We do not currently offer monetary rewards.

Last updated: 2026-06-08