BRACEMONT · TOLARON S.R.O.
Bezpečnost s jasnými hranicemi.
Jak Bracemont vzniká, kdo za ním stojí a kam hlásit problém.
Aktualizováno 24. října 2026
Kdo Bracemont provozuje
Bracemont je projekt společnosti Tolaron s.r.o. z Prahy. První zakázky povede zakladatel. Platforma je ve vývoji a v tuto chvíli nenabízí samoobslužné skenování.
Co funguje dnes
Lokální vývojová platforma zahrnuje přístup zakladatele pomocí passkey, verzované rozsahy, jejich schvalování, izolované běhy neškodného testovacího scénáře, auditní záznamy a schválení exportu podkladů. Neprošla nezávislou bezpečnostní revizí.
Spouštění bezpečnostních skenerů, opravné pull requesty, nové testování po nasazení a hostovaná klientská služba jsou ve vývoji. Veřejná ukázka produktu obsahuje syntetická data, nikoli posouzení klienta.
Jak budeme povolovat testování
Před klientským testem písemně dohodneme cíle, metody, časové okno, výjimky, přístupy, limity a postup zastavení. Prvním rozsahem je zdrojový kód a staging. Produkce je ve výchozím stavu vyloučena.
Návrh zachovává čtyři schválení člověkem: rozsah, přesný plán rizikového testu, merge opravy a sdílení zprávy nebo zveřejnění obsahu. Registrace zájmu ani nahlášení zranitelnosti nepovolují testování.
Klientská data a poskytovatelé
Hosting, poskytovatelé modelů a místa zpracování pro klientské testy zatím nejsou definitivně zvoleny. Před získáním přístupu dohodneme, jaká data se mohou zpracovávat, kdo je zpracuje, kde a jak dlouho, včetně případného použití AI.
Zpracování formulářů a e-mailů veřejného webu popisují samostatné informace o soukromí. U budoucí testovací služby nyní neslibujeme výhradně unijní hosting ani nulovou retenci.
Nahlášení zranitelnosti Bracemontu
Napište na security@bracemont.com. Uveďte dotčenou adresu nebo komponentu Bracemontu, stručný popis, možný dopad a minimum redigovaných podrobností potřebných k pochopení problému. Přijímáme hlášení česky i anglicky.
Do prvního e-mailu nevkládejte hesla, tokeny ani osobní údaje jiných lidí. Pokud potřebujeme citlivé podklady, nejdřív dohodneme způsob předání. Hlášení posoudíme a domluvíme s vámi další postup.
Tento kanál neuděluje oprávnění k testování. Před aktivním testem si s námi dohodněte rozsah. Nenarušujte služby, nepřistupujte k cizím datům, nepoužívejte sociální inženýrství a netestujte systémy třetích stran. Nemáme závazek odměn v programu bug bounty.
Hlášení zneužití a pomoc
Pokud se domníváte, že činnost spojená s Bracemontem zasahuje váš systém, napište na abuse@bracemont.com. Přiložte čas s časovým pásmem, dotčený cíl a bezpečné identifikační podrobnosti. Hlášení dorazí našemu bezpečnostnímu kontaktu.
S dotazy k produktu pište na support@bracemont.com. Kanály obsluhuje zakladatel; nejde o nepřetržitou službu reakce na incidenty.