Ilmoita tietoturvahaavoittuvuudesta

Lähetä ilmoitukset osoitteeseen: salg@veislasoftware.no

Näin ilmoitat

• Lähetä sähköpostia alla olevaan osoitteeseen ja kuvaa ongelma sekä vaiheet, joilla sen voi toistaa.
• Kerro, mitä URL-osoitetta tai komponenttia asia koskee, mitä hyökkääjä voisi sen avulla saada aikaan, ja liitä mahdollinen proof of concept.
• Kirjoita norjaksi tai englanniksi.

Pyydämme, että

• Käytät tai muutat vain omia tietojasi ja lopetat heti, kun olet osoittanut haavoittuvuuden.
• Et heikennä palvelun toimintaa: ei palvelunestohyökkäyksiä, roskapostia tai raskasta automaattista skannausta.
• Annat meille kohtuullisesti aikaa korjata ongelma ennen kuin julkistat sen.

Mitä voit odottaa meiltä

• Vahvistamme, että olemme saaneet ilmoituksesi, ja kerromme, miten asia etenee.
• Käsittelemme ilmoituksesi luottamuksellisesti emmekä jaa tietojasi ilman suostumustasi.
• Meillä ei tällä hetkellä ole maksullista bug bounty -ohjelmaa.

Laajuus

• Kuuluu piiriin: tämä verkkosivusto sekä Veisla-sovellus ja hallintataso veislasoftware.no-verkkotunnuksissa.
• Ei kuulu piiriin: sosiaalinen manipulointi, fyysiset hyökkäykset ja haavoittuvuudet kolmansien osapuolten palveluissa, joita emme ylläpidä.

Tämän yhteystiedon koneluettava versio on julkaistu osoitteessa /.well-known/security.txt.

← Takaisin tietoturvaan