Politik for Ansvarlig Sikkerhedsrapportering
CYBER1UP er forpligtet til at opretholde sikkerheden af vores systemer og beskytte vores kunders data.
Vores forpligtelse
Vi værdsætter sikkerhedsforskeres bidrag til forbedring af vores sikkerhed. Hvis du opdager en sikkerhedssårbarhed i vores systemer, opfordrer vi dig til at rapportere den ansvarligt gennem de kanaler der er beskrevet nedenfor.
Retningslinjer for rapportering
Når du rapporterer sikkerhedsproblemer, beder vi dig om at:
- Give detaljerede oplysninger om sårbarheden
- Ikke få adgang til eller modificere andres data
- Ikke forstyrre vores tjenester eller forringelse af brugeroplevelsen
- Ikke offentliggøre sårbarheden før vi har haft mulighed for at løse den
- Ikke bruge sårbarheden til personlig vinding
Hvad du kan forvente af os
Når du rapporterer en sikkerhedssårbarhed i god tro, lover vi:
- At svare på din rapport inden for 48 timer
- At holde dig informeret om fremskridt i løsning af problemet
- At behandle din rapport fortroligt
- At ikke forfølge juridiske handlinger mod dig for god tro sikkerhedsforskning
Omfang
Denne politik gælder for alle CYBER1UP systemer og tjenester, herunder vores websites, API'er og kundeapplikationer.
Rapporteringsproces
- Send en detaljeret rapport til vores sikkerhedsteam
- Vi bekræfter modtagelse inden for 48 timer
- Vi undersøger og validerer sårbarheden
- Vi udvikler og implementerer en løsning
- Vi informerer dig når problemet er løst
Anerkendelse
Med din tilladelse vil vi gerne anerkende dit bidrag til vores sikkerhed. Vi kan inkludere dit navn på en hall of fame side eller i vores sikkerhedsmeddelelser.
Kontakt os
For at rapportere sikkerhedsproblemer, kontakt os venligst på:
- E-mail: security@cyber1up.com
- Eller brug vores kontaktformular med emnet "Sikkerhedsrapport"
Sidst opdateret: 1. juni 2024
