Hozzáférési jogosultságok
Ki, milyen feltételekkel, mihez férhet hozzá?
A szerepkörök, az erőforrások és a jogosultsági határok kapcsolatát vizsgáljuk. A felület és a rendszer tényleges döntéseinek összhangja áll a figyelem középpontjában.
ETIKUS BIZTONSÁGI KUTATÁS · MAGYARORSZÁG
Vedd észre azt,
amit mások átlépnek.
A LudVori olyan figyelmes és rendszerszinten gondolkodó jelentkezőket vár, akik engedélyezett rendszerekben szeretnék felismerni, ellenőrizni és világosan dokumentálni a digitális működés gyenge pontjait.
Pontos megfigyelés. Egyeztetett hatókör.
Felelős jelentés.
A RENDSZER ÖSSZEFÜGGÉSEILudVori / 01
A határokat érteni.A kutatói szemlélet térképe
01EGYEZTETETT HATÓKÖR
02ELLENŐRIZHETŐ MEGFIGYELÉS
03PONTOS DOKUMENTÁCIÓ
04FELELŐS JELENTÉS
01SZEMLÉLET
A részletek mögött
rendszer van.
Egy eltérés önmagában még nem mond el mindent. Az összefüggések teszik érthetővé.
Hogyan kapcsolódnak egymáshoz a felhasználók, a jogosultságok és az adatok? Mi történik egy folyamat elején, közben és végén? A kutató ezekre a kérdésekre keres pontos, ellenőrizhető választ.
A megfigyelést az előre egyeztetett hatókörön belül ellenőrzi, majd elkülöníti a tényeket a feltételezésektől. Az eredmény olyan dokumentáció, amelyből a rendszer felelőse megérti az eltérést, annak hatását és a javítás lehetséges irányát.
ALAPELV
A kíváncsiság irányt ad.
Az engedély határt szab.
02A KUTATÁS MÓDSZERE
Öt lépés.
Egyértelmű határok.
A jó kutatás nem találgatás. Egymásra épülő megfigyelésekből, világos keretek között jut el a felelős jelentésig.
- 01
Hatókör rögzítése
Először tisztázzuk, mely rendszerekre, funkciókra és időszakra szól az engedély. Az előre egyeztetett hatókör és a megállási feltételek minden későbbi döntés alapját adják.
- 02
A rendszer megértése
Feltérképezzük a szerepköröket, az adatáramlást és a működés fontos állapotait. A cél annak megértése, hogyan kapcsolódnak egymáshoz az egyes részek, és mit tekint a rendszer elvárt működésnek.
- 03
Megfigyelések ellenőrzése
A feltételezéseket elválasztjuk a megismételhető tényektől. Csak a szükséges mértékben, az engedély keretei között ellenőrzünk, és rögzítjük az eredményt befolyásoló körülményeket.
- 04
Hatás értékelése
Megvizsgáljuk, kit és milyen működést érinthet az eltérés. A jelentőségét a hozzáférés, az adatok és az üzleti folyamat összefüggésében értékeljük, túlzó állítások nélkül.
- 05
Felelős jelentés
A megfigyelést világos, ellenőrizhető dokumentumba rendezzük. A szükséges bizonyítékot védetten, az egyeztetett csatornán adjuk át, hogy az érintett fél megalapozottan dönthessen a javításról.
03KUTATÁSI TERÜLETEK
Hol érdemes
mélyebbre nézni?
Minden rendszer más. A figyelem irányai segítenek jó kérdéseket feltenni — mindig az engedélyezett működés határain belül.
Azonosítás és munkamenetek
Hogyan marad egyértelmű, ki használja a rendszert?
A belépés, a kilépés és a munkamenet életciklusa együtt értelmezhető. Arra figyelünk, mikor keletkezik, változik vagy szűnik meg a felhasználóhoz kapcsolt bizalom.
Adatkezelési folyamatok
Merre halad az adat, és hol változik a jelentése?
Az adat létrehozásától a megjelenítésén át a törléséig követjük a folyamatot. Fontos, hogy a láthatóság, a cél és a megőrzés minden állomáson következetes legyen.
Üzleti logika
A szabályok minden döntési ponton érvényesülnek?
A rendszer mögötti üzleti feltételeket és azok kapcsolatait értjük meg. Az egyenként helyes lépésekből összeálló teljes folyamat is figyelmet érdemel.
Állapotok és átmenetek
Mi történik két érvényes állapot között?
A megszakított, ismételt vagy párhuzamos műveletek új összefüggéseket mutathatnak. Azt vizsgáljuk, megmaradnak-e a rendszer szabályai az állapotváltások során.
Rendszerek közötti kapcsolatok
Hol ér véget az egyik rendszer bizalma?
A szolgáltatások közötti adatátadás és a felelősségi határok külön figyelmet kapnak. A kapcsolatot a két oldal elvárásaival együtt értelmezzük, az egyeztetett hatókörön belül.
04DOKUMENTÁCIÓ
A megfigyelésből
érthető jelentés lesz.
A jelentés feladata, hogy a megfigyelésből közös megértés szülessen. Világos szerkezet, követhető bizonyíték és arányos értékelés segíti a javítást.
A dokumentum felépítése
a tényektől a javítási irányig.
LudVoriFELELŐS JELENTÉS
A világos jelentés szerkezete
Minden résznek egyértelmű szerepe van.
- 01
Összefoglaló
Röviden megfogalmazza a megfigyelés lényegét és azt, miért érdemes foglalkozni vele.
- 02
Érintett működés
Azonosítja az érintett funkciót, szerepkört és körülményeket, az engedélyezett hatókörhöz kapcsolva.
- 03
Elvárt eredmény
Rögzíti, mely szabálynak vagy működési elvárásnak kellene teljesülnie, és mire alapozzuk ezt.
- 04
Megfigyelt eltérés
Tényszerűen leírja az elvárt és a tapasztalt működés közötti különbséget, a bizonytalanságokat is jelezve.
- 05
Bizonyíték
A megállapítás ellenőrzéséhez szükséges, célzott dokumentációt adja meg, az érzékeny adatokat védve.
- 06
Hatás
Elmagyarázza a lehetséges következményeket, az érintettséget és a megállapítás korlátait.
- 07
Javítási irány
Érthető kiindulópontot ad a probléma kezeléséhez és a javítás utáni ellenőrzéshez.
PONTOSSÁG · KÖVETHETŐSÉG · FELELŐSSÉG
05KUTATÓI HOZZÁÁLLÁS
A jó megfigyelés
nem véletlen.
A korábbi technikai tapasztalat előnyt jelenthet, de a pontos megfigyelés, a felelős gondolkodás és az érthető dokumentáció ugyanilyen fontos.
Mintafelismerés
Észreveszed a visszatérő működést és az apró eltéréseket. Egy jó kérdés gyakran két részlet kapcsolatából születik.
Türelem
Nem sietteted a következtetést. Akkor is következetesen haladsz, ha a megfigyelés megértéséhez több kör szükséges.
Pontos dokumentáció
Úgy írod le a gondolatmenetet, hogy más is követhesse. A tényt, a feltételezést és a nyitott kérdést külön kezeled.
Etikai fegyelem
Tiszteletben tartod az engedély és az adatkezelés határait. Ha a helyzet nem egyértelmű, megállsz és egyeztetsz.
Rendszerszemlélet
Az egyes funkciókat a teljes működés részeként értelmezed. Figyeled, hogyan hat egy döntés a következő lépésre.
Együttműködés
Kérdezel, meghallgatod a másik szempontját, és pontosítasz. A jelentésed a közös megértést és a javítást segíti.
06KAPCSOLÓDÁS
Egy bemutatkozással
kezdődik.
Oszd meg az elérhetőségeidet. A következő lépés egy lehetséges együttműködés kereteinek megismerése és közös egyeztetése.
- 01
Profil elküldése
Add meg a kapcsolati adataidat, ellenőrizd az összefoglalót, majd küldd el a levelet a saját levelezőprogramodból.
- 02
Kézi áttekintés
Az elküldött profilt az üzemeltető kézzel tekinti át. A kapcsolatfelvétel lehetőségét az aktuális körülmények alapján mérlegeli.
- 03
Kapcsolatfelvétel
Ha lehetőség nyílik további egyeztetésre, az üzemeltető a megadott elérhetőségeid valamelyikén kereshet meg.
- 04
A következő lépések egyeztetése
Egy beszélgetés során tisztázhatók az érdeklődési területek, a tapasztalat és egy lehetséges együttműködés keretei.
A profil elküldése nem garantál választ, interjút, foglalkoztatást vagy díjazást.
07KUTATÓI PROFIL
Mutasd be
kutatói profilodat.
Négy adat. Egy tudatos döntés. Ellenőrizd a profilodat, majd saját levelezőprogramodból küldd el a bemutatkozásodat.
AZ ADATAID FELETT TE DÖNTESZ
request@ludvori.site+36 20 451 1549A mezők kitöltése nem küld adatot az üzemeltetőnek. Az üzenet elküldéséről a levelezőprogramodban dönthetsz.
08GYAKORI KÉRDÉSEK
Jó kérdések.
Világos válaszok.
A szemlélettől az adatkezelésig: amit érdemes tudnod, mielőtt elküldöd a profilodat.
01Szükséges korábbi biztonsági kutatói tapasztalat?
A korábbi technikai tapasztalat előnyt jelenthet, de önmagában nem helyettesíti a figyelmes megfigyelést és a felelős gondolkodást. Kezdőként is érdemes bemutatkoznod, ha érdekel a rendszerek működése, és fontos számodra a pontos, érthető dokumentáció.
02Kell valamilyen szakmai tanúsítvány?
A profil elküldéséhez nem kérünk tanúsítványt. A képesítések egy későbbi beszélgetésben segíthetnek megérteni a hátteredet, de a szemlélet, a megfigyelések minősége és az együttműködés ugyanilyen lényeges.
03Mely készségek számítanak leginkább?
A mintafelismerés, a türelem, a rendszerszemlélet és az etikai fegyelem fontos kiindulópont. Az is sokat számít, hogy világosan tudj kérdezni, elválaszd a tényeket a feltételezésektől, és mások számára is követhetően írd le a megfigyeléseidet.
04Mit jelent az előre egyeztetett hatókör?
A hatókör meghatározza, mely rendszerek, funkciók és műveletek vizsgálhatók, milyen feltételekkel és milyen időszakban. A kutatás csak ezeken a határokon belül történhet; a nem egyértelmű helyzeteket a továbblépés előtt tisztázni kell.
05Szükség van a rendszer tulajdonosának engedélyére?
Igen. A vizsgálathoz a rendszer tulajdonosának vagy a megfelelő felhatalmazással rendelkező félnek előzetes, kifejezett engedélye szükséges. Az, hogy egy szolgáltatás nyilvánosan elérhető, nem jelent engedélyt a biztonsági vizsgálatára.
06Mi történik a profil elküldése után?
A honlap az e-mail szövegének összeállításában segít; a tényleges küldés a saját levelezőprogramodban történik. Az üzemeltető az így megérkező profilt kézzel tekinti át, és ha indokoltnak látja a további egyeztetést, a megadott elérhetőségeid valamelyikén kereshet meg. Rögzített válaszadási határidőt nem vállalunk.
07A bemutatkozás állást vagy díjazást jelent?
Nem. A profil elküldése kapcsolatfelvételi szándékot fejez ki, és nem hoz létre foglalkoztatási vagy más szerződéses jogviszonyt. Nem garantál választ, interjút, foglalkoztatást vagy díjazást; bármilyen együttműködés feltételei külön egyeztetést igényelnek.
08Hogyan kezelitek a kapcsolati adataimat?
A beírt adatok a honlap aktuálisan megnyitott oldalának memóriájában maradnak. Az üzemeltető akkor kapja meg őket, ha tudatosan elküldöd az e-mailt. Az elküldött profilt a hozzájárulásod alapján, kapcsolatfelvétel céljából, legfeljebb tizenkét hónapig kezeli; a hozzájárulásodat bármikor visszavonhatod. A részletes feltételeket az adatkezelési tájékoztató tartalmazza.
09Használ az oldal sütiket vagy követést?
A LudVori nem használ sütiket, analitikai vagy hirdetési követést, és nem menti a profilt tartós böngészőtárhelyre. A honlap erőforrásai helyben találhatók. Az általad megnyitott külső weboldalak és a saját levelezési szolgáltatásod működésére azok külön szabályai vonatkoznak.
10Magyarország bármely városából bemutatkozhatok?
Igen, Magyarország bármely településéről elküldheted a profilodat. A város megadása a kapcsolatfelvétel körülményeinek megértését segíti. Egy esetleges együttműködés helyszínét és módját csak későbbi, külön egyeztetés határozhatja meg.
ÁTLÁTHATÓ MŰKÖDÉS
Tiszta keretek.
Tudatos döntések.
Itt találod a kapcsolati adatok kezelésére, az oldal működésére és a tartalom használatára vonatkozó információkat.
Adatkezelési tájékoztató
Hatályos: 2026. október 12.
1. Az adatkezelő és elérhetőségei
A LudVori weboldal üzemeltetője felel a hozzá e-mailben elküldött kapcsolati profilok kezeléséért. Adatkezelési kérdéseddel, kérelmeddel vagy a hozzájárulás visszavonásával az alábbi elérhetőségeken fordulhatsz hozzá.
- Üzemeltető és adatkezelő
- LudVori
- Postai cím
- Budapest, Váci út 76, 1133
- Telefon
- +36 20 451 1549
- Kapcsolatfelvétel
- request@ludvori.site
- Adatkezelési megkeresések
- privacy@ludvori.site
- Weboldal
- https://ludvori.site
2. Mi történik a böngészőben?
A név, az e-mail-cím, a telefonszám és a város beírása, ellenőrzése, valamint az összefoglaló megjelenítése a böngésződben történik. A honlap ezeket az adatokat nem küldi el a webszervernek, nem helyezi el az oldal címében, és nem menti sütibe vagy tartós böngészőtárhelyre. Az oldal újratöltése vagy bezárása megszünteti a honlap által kezelt, memóriában lévő űrlapállapotot.
Az e-mail megnyitását külön te kezdeményezed. A levél ekkor a saját levelezőprogramodba kerül, ahol ellenőrizheted, szerkesztheted és elküldheted. A honlap a tényleges küldést és a kézbesítést nem ellenőrzi. Másoláskor a szöveg a kérésedre a készülék vágólapjára kerül; a vágólap, a böngésző automatikus kitöltése és a levelezőprogram által megőrzött adatok felett az adott alkalmazás beállításai szerint rendelkezel.
3. Az elküldött profil adatai, célja és jogalapja
Az üzemeltető a tudatosan elküldött levélben megadott teljes nevet, e-mail-címet, telefonszámot és várost kezeli, valamint a levélben szereplő hozzájárulási nyilatkozatot és a levelezéshez kapcsolódó kézbesítési adatokat. A cél a bemutatkozás kézi áttekintése, a kapcsolatfelvétel és egy lehetséges együttműködés kereteinek egyeztetése.
A kapcsolati profil kezelésének jogalapja a hozzájárulásod, az általános adatvédelmi rendelet (GDPR) 6. cikk (1) bekezdés a) pontja alapján. Az adatszolgáltatás önkéntes, nem jogszabályi vagy szerződéses kötelezettség. A profil négy mezője a teljes kapcsolati bemutatkozás összeállításához szükséges; ha nem kívánod megadni ezeket, a profilt nem kell elküldened, a nyilvános elérhetőségeken pedig külön is érdeklődhetsz. A profil elküldése nem hoz létre szerződést.
Az adatokat nem használjuk hirdetési célra. Nincs automatizált döntéshozatal, pontozás vagy a GDPR szerinti profilalkotás: a „kutatói profil” itt a kapcsolati bemutatkozás elnevezése.
4. Hozzájárulás és megőrzés
A hozzájárulásodat bármikor, indokolás nélkül visszavonhatod az adatkezelési e-mail-címen vagy postai úton. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Ezt követően a hozzájáruláson alapuló kapcsolatfelvétel megszűnik, és az adatokat töröljük, ha a megőrzésüknek nincs más, alkalmazható jogalapja.
A kapcsolati profilokat a beérkezésüktől számítva legfeljebb tizenkét hónapig őrizzük meg, és korábban töröljük, ha a kapcsolatfelvételi cél megszűnik vagy a hozzájárulásodat visszavonod. Ez a LudVori megőrzési politikája. Egy később létrejövő együttműködéshez szükséges adatkezelésről annak megkezdése előtt külön tájékoztatást kapsz; a profil megküldése nem jelent hozzájárulást ilyen új célhoz.
5. Hozzáférés és e-mail-kézbesítés
A profilt az üzemeltető és a kapcsolatfelvétellel megbízott, erre jogosult személyek ismerhetik meg, kizárólag a fenti célhoz szükséges mértékben. Az e-mail kézbesítésében és tárolásában a küldő, illetve a fogadó levelezési szolgáltatója is részt vesz. A honlap nem továbbítja a profilt analitikai, hirdetési vagy közösségi szolgáltatásnak, és nem teszi azt nyilvánossá.
A saját levelezési szolgáltatásod adatkezelésére annak tájékoztatója vonatkozik. Az üzemeltető által igénybe vett levelezési és tárhelyszolgáltatás adatkezelési feltételeiről, valamint esetleges nemzetközi adattovábbításáról és annak garanciáiról az adatkezelési elérhetőségen kérhetsz tájékoztatást.
6. A weboldal kiszolgálásához szükséges technikai adatok
Az oldal betöltéséhez a kiszolgáló a kapcsolat technikai adatait, köztük az IP-címet, feldolgozza. A weboldal nem használ látogatottságmérést vagy követőkódot, és a kiszolgálása rendszeres hozzáférési naplózás nélkül történik. Súlyos működési hiba esetén a hibanaplóban a hiba időpontja, az IP-cím vagy a kért erőforrás címe is megjelenhet.
A szükséges technikai adatkezelés célja az oldal elérhetőségének és biztonságának biztosítása; jogalapja az üzemeltető ehhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja szerint. A tárhely és a hálózati szolgáltatás saját biztonsági működése további technikai adatkezeléssel járhat. A hozzáférési kör és a szükséges megőrzés a tényleges szolgáltatás feltételeihez igazodik; erről az adatkezelőtől kérhetsz részletes tájékoztatást.
7. Adataiddal kapcsolatos jogaid
- Tájékoztatást és hozzáférést kérhetsz a kezelt személyes adataidhoz, valamint másolatot kérhetsz róluk.
- Kérheted a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
- A GDPR feltételei szerint kérheted a törlést vagy az adatkezelés korlátozását.
- A hozzájáruláson alapuló, automatizáltan kezelt, általad megadott adatoknál élhetsz az adathordozhatóság jogával, ha annak jogszabályi feltételei teljesülnek.
- A jogos érdeken alapuló technikai adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz.
- A kapcsolati profilhoz adott hozzájárulásodat bármikor visszavonhatod.
A kérelmet az adatkezelési e-mail-címre vagy a postai címre küldheted. Írd le, milyen jogoddal kívánsz élni, és melyik elérhetőségedhez kapcsolódó adatokról van szó. Ha az azonosításodhoz további információ szükséges, csak az ehhez indokolt adatokat kérjük; személyazonosító okmányt ne küldj előre.
A kérelemre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül választ kapsz. A GDPR szerinti indokolt esetben ez további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az első hónapon belül tájékoztatunk. A joggyakorlás főszabály szerint díjmentes.
8. Panasz és jogorvoslat
Ha úgy gondolod, hogy az adatkezelés sérti a jogaidat, az adatkezelő megkeresése mellett panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy bírósághoz fordulhatsz. A NAIH postai címe: 1363 Budapest, Pf. 9.; székhelye: 1055 Budapest, Falk Miksa utca 9–11.
A hatósági eljárás kezdeményezésének aktuális módjait és az elektronikus ügyindítást a NAIH ügyindítási tájékoztatója ismerteti. Egyszerű e-mailben hatósági eljárás nem kezdeményezhető. További információ: www.naih.hu. A jogaid alapjául szolgáló rendelet az EU hivatalos jogtárában érhető el.
Cookie tájékoztató
Hatályos: 2026. október 12.
Sütik és tartós böngészőtárhely
A LudVori weboldal nem használ sütiket, hirdetési pixeleket, látogatottságmérő vagy más követési megoldást. Nem tárol kapcsolati profilt vagy látogatói azonosítót tartós böngészőtárhelyen. A navigáció, a gyakori kérdések és a profil összeállítása ilyen tárolás nélkül működik, ezért az oldalhoz nem tartozik sütibeállító felület.
A készülékeden végzett műveletek
A profil adatai az aktuálisan megnyitott oldal memóriájában maradnak. A másolás a kérésedre használja a készülék vágólapját. A böngésző a honlap statikus fájljait a gyorsabb betöltéshez saját gyorsítótárában megőrizheti; ezek a fájlok nem tartalmazzák a megadott profiladatokat.
Külső szolgáltatások megnyitása
A levelezőprogram megnyitása és a külső hivatkozás követése a te döntésed. Az így megnyitott alkalmazás vagy weboldal saját szabályai szerint működik, és használhat sütiket vagy más tárolást. Ez nem jelent külső követőkódot a LudVori oldalán.
Az oldal kiszolgálásával kapcsolatos technikai adatkezelést az adatkezelési tájékoztató ismerteti.
Jogi információk
Hatályos: 2026. október 12.
Üzemeltető
- Üzemeltető és adatkezelő
- LudVori
- Postai cím
- Budapest, Váci út 76, 1133
- Telefon
- +36 20 451 1549
- Kapcsolatfelvétel
- request@ludvori.site
- Adatkezelési megkeresések
- privacy@ludvori.site
- Weboldal
- https://ludvori.site
A weboldal célja
A LudVori az etikus biztonsági kutatás szemléletét, a megfigyelések ellenőrzését és a felelős jelentés módszerét mutatja be. A kapcsolati felület lehetőséget ad arra, hogy az érdeklődők egyeztetést kezdeményezzenek.
Engedély és felelősség
Biztonsági kutatás kizárólag engedélyezett rendszerekben, előre egyeztetett hatókörrel végezhető. A weboldal elolvasása vagy a profil elküldése nem ad engedélyt a LudVori vagy bármely más fél rendszerének vizsgálatára. A módszertani tartalom nem helyettesíti a tulajdonos kifejezett felhatalmazását és az adott helyzetre vonatkozó jogi, szakmai mérlegelést.
Kapcsolatfelvétel és együttműködés
A bemutatkozás nem állásajánlat elfogadása, és nem keletkeztet foglalkoztatási, vállalkozási vagy más szerződéses jogviszonyt. A profil elküldése nem garantál választ, interjút, foglalkoztatást vagy díjazást. Egy lehetséges együttműködésről és annak feltételeiről a felek külön egyeztetnek.
Tartalom és külső hivatkozások
A szövegek és a vizuális elemek a LudVori saját megjelenését és módszertanát szolgálják. A szemléltető ábrák nem dokumentálnak elvégzett vizsgálatot vagy igazolt sérülékenységet. A külső forrásokra mutató linkek tájékozódást segítenek; az ott elérhető tartalomért és adatkezelésért az adott oldal üzemeltetője felel.
A weboldal működésével vagy tartalmával kapcsolatos kérdésedet az üzemeltető nyilvános elérhetőségein jelezheted.