Tilkynna öryggisveikleika

Sendu tilkynningar á: salg@veislasoftware.no

Svona tilkynnir þú

• Sendu tölvupóst á netfangið hér að neðan með lýsingu á vandanum og skrefum til að endurtaka hann.
• Tilgreindu viðkomandi slóð eða íhlut, hvað árásaraðili gæti gert og sýnidæmi (proof of concept) ef þú átt það.
• Skrifaðu á norsku eða ensku.

Við biðjum þig að

• Opna eða breyta aðeins gögnum sem tilheyra þér og hætta um leið og þú hefur sýnt fram á veikleikann.
• Trufla ekki þjónustuna: engar álagsárásir, ruslpóst eða þunga sjálfvirka skönnun.
• Gefa okkur hæfilegan tíma til að laga vandann áður en þú gerir hann opinberan.

Við hverju þú mátt búast af okkur

• Við staðfestum að við höfum móttekið tilkynninguna og höldum þér upplýstum um framvinduna.
• Við förum með tilkynninguna sem trúnaðarmál og deilum ekki upplýsingum um þig án samþykkis þíns.
• Við bjóðum sem stendur ekki upp á greidd verðlaun fyrir veikleika (bug bounty).

Umfang

• Innan umfangs: þessi vefur og Veisla-forritið og stjórnborðið á veislasoftware.no-lénum.
• Utan umfangs: félagsleg blekking, líkamlegar árásir og veikleikar í þjónustu þriðja aðila sem við rekum ekki.

Véllæsileg útgáfa af þessum tengilið er birt á /.well-known/security.txt.

← Til baka í Öryggi