Bezpieczeństwo

Zgłaszanie luk w zabezpieczeniach

Jeśli znaleźli Państwo lukę w zabezpieczeniach Veisla, chcemy o tym wiedzieć. Prosimy o poufne zgłoszenie, abyśmy mogli ją zbadać i usunąć, zanim zostanie upubliczniona.

Zgłoszenia prosimy wysyłać na adres: salg@veislasoftware.no

Jak zgłosić

Prosimy o e-mail na adres poniżej z opisem problemu i krokami pozwalającymi go odtworzyć.
Prosimy podać adres URL lub komponent, którego dotyczy problem, co mógłby osiągnąć atakujący, oraz ewentualny proof of concept.
Zgłoszenie można napisać po norwesku lub po angielsku.

Prosimy o

Dostęp wyłącznie do własnych danych i ich zmianę oraz przerwanie działań, gdy tylko luka zostanie wykazana.
Niepogarszanie działania usługi: żadnych ataków DoS, spamu ani obciążającego automatycznego skanowania.
Rozsądny czas na usunięcie problemu przed jego publicznym ujawnieniem.

Czego można od nas oczekiwać

Potwierdzamy otrzymanie zgłoszenia i informujemy o postępach.
Traktujemy zgłoszenie poufnie i nie udostępniamy danych zgłaszającego bez jego zgody.
Obecnie nie prowadzimy płatnego programu bug bounty.

Zakres

W zakresie: ta strona internetowa oraz aplikacja Veisla i warstwa sterująca (control plane) w domenach veislasoftware.no.
Poza zakresem: socjotechnika, ataki fizyczne i luki w usługach zewnętrznych, których nie obsługujemy.

Wersja tych danych kontaktowych do odczytu maszynowego jest opublikowana pod adresem /.well-known/security.txt.

← Powrót do sekcji Bezpieczeństwo