SkyTrack ChaSK (Android) - Sigurnosna politika / Security Policy

Sigurnosna politika / Security Policy — SkyTrack ChaSK (Android)

Zadnja izmjena / Last updated: 2026-09-14

Proizvođač / Manufacturer: Artronic d.o.o., Sveti Duh 85, 10000 Zagreb, Hrvatska / Croatia

🇭🇷 Hrvatski

Opseg

Politika vrijedi za mobilnu aplikaciju SkyTrack ChaSK za Android. Nalaze na ChaSK poslužitelju šaljite na istu adresu; ondje popravak stiže objavom na poslužitelj.

Kako prijaviti ranjivost

Pišite na security@artronic.net, s predmetom SIGURNOST — ChaSK. Prijave primamo na hrvatskom i engleskom.

U prijavi navedite:

verziju aplikacije (vidi se u izborniku postavki), model uređaja i verziju sustava,
opis problema i korake za reprodukciju,
procjenu utjecaja,
dokaz koncepta, ako ga imate.

Molimo da detalje ne objavljujete dok se ne dogovorimo o roku objave.

Što možete očekivati

Korak	Rok
potvrda primitka	3 radna dana
prva procjena	10 radnih dana
plan popravka	uz procjenu

Aktivno iskorištene ranjivosti obrađujemo odmah, prijavljujemo ih prema članku 14. Uredbe (EU) 2024/2847 (Akt o kibernetičkoj otpornosti) i o njima obavještavamo pogođene korisnike.

Izvan opsega

napadi koji traže fizički pristup otključanom uređaju s aktivnom sesijom,
rezultati automatskih skenera bez dokazanog utjecaja.

Sigurnosna ažuriranja

Ažuriranja isporučujemo kroz Google Play. Sigurnosna ažuriranja osiguravamo najmanje 5 godina od zadnjeg izdanja objavljenog na Google Playu.

Podržani sustav: Android 7.0 i noviji.

Pravila privatnosti · Uvjeti korištenja

🇬🇧 English

Scope

This policy covers the SkyTrack ChaSK mobile app for Android. Please send findings in the ChaSK server to the same address; fixes there are deployed to the server.

How to report a vulnerability

Write to security@artronic.net with the subject SECURITY — ChaSK. We accept reports in Croatian and English.

Please include:

the app version (shown in the settings menu), device model and OS version,
a description of the issue and steps to reproduce it,
your assessment of the impact,
a proof of concept, if you have one.

Please do not disclose details publicly until we have agreed on a disclosure date.

What to expect

Step	Time
acknowledgement of receipt	3 working days
first assessment	10 working days
remediation plan	with the assessment

Actively exploited vulnerabilities are handled immediately, reported under Article 14 of Regulation (EU) 2024/2847 (Cyber Resilience Act), and affected users are informed.

Out of scope

attacks that require physical access to an unlocked device with an active session,
automated scanner output without demonstrated impact.

Security updates

Updates are delivered through Google Play. Security updates are provided for at least 5 years from the last release published on Google Play.

Supported system: Android 7.0 or later.