RTU

Rīgas Tehniskā Universitāte ir vienīgā daudznozaru tehniskā universitāte Latvijā, tās darbības pamats ir zinātne, inovācijās un sadarbībā ar industriju veidots studiju process, kas nodrošina tautsaimniecībai nepieciešamo speciālistu sagatavošanu, kalpojot par pamatu valsts ilgtspējīgai attīstībai.

Publiskotajā programmā ir tiesības piedalīties jebkuram (reģistrētam vai nereģistrētam) drošības pētniekam (turpmāk tekstā - DP). DP ir atļauts testēt tikai mans.rtu.lv un mans-api.rtu.lv norādītos resursus definētajā laika periodā un tikai tad, ja programma ir aktīva. Pirms resursa testēšanas uzsākšanas nepieciešams pārbaudīt, vai programma ir aktīva. Vēlamais testēšanas laiks darba dienās un sestdienās no plkst. 20:00 līdz 8:00.

Aicinām drošības pētniekus ziņot par ievainojamībām, iesniedzot ziņojumu platformā vai sūtot e-pastu uz it@rtu.lv, iekļaujot šādu informāciju:

• ievainojamības izmantošanas veidu, ja tāds zināms;
• saiti, ekrānuzņēmumu vai citu informāciju, kas palīdz identificēt ievainojamību;

Rīgas Tehniskā Universitāte sagaida, ka drošības pētnieki:

• neveiks sociālās inženierijas uzbrukumus;
• neizmantos ievainojamību, lai piekļūtu vai mēģinātu piekļūt informācijai (tikai, lai pierādītu ievainojamības esamību);
• neizmantos ievainojamību, lai izņemtu, grozītu vai dzēstu informāciju;
• nemēģinās ietekmēt pakalpojumu pieejamību, izmantojot DoS (pakalpojuma atteices) uzbrukumu.

Rīgas Tehniskā Universitāte apņemas informēt par ievainojamības novēršanas procesu un paziņot, kad nepilnība ir novērsta.

Finansiāla atlīdzība par atrastu ievainojamību netiek piedāvāta.