Rapportér et sikkerhedsproblem
Hvor en sårbarhedsrapport sendes hen, hvad vi beder dig om, og hvad vi ærligt kan love til gengæld.
Denne meddelelse er ufuldstændig: operatørens navn, adresse og kontaktadresse er ikke konfigureret for denne installation.
Sådan rapporterer du
Skriv til [email protected]. Beskriv, hvad du fandt, de præcise trin til at gengive det, og hvad en angriber kunne bruge det til. Et kort bevis er mere værd end en scannerrapport.
Vi hører hellere om noget småt end ingenting. Er du i tvivl om, hvorvidt det tæller, så send det alligevel.
Hvad vi beder dig om
Kør ikke automatiske scannere eller belastningstest mod den live tjeneste; spørg os først, så anviser vi et sikkert sted. Tilgå, ændr eller behold ikke andres dokumenter eller konti — kan du nå en anden persons data, så stop der og fortæl os, hvordan du kom så langt.
Giv os en rimelig chance for at rette det, før du offentliggør. Vi siger til, når det er løst, og bagefter må du gerne skrive om det.
Hvad vi ikke har
Denne tjeneste har ingen sikkerhedscertificering. Der er intet ISO 27001-certifikat, ingen SOC 2-rapport og ingen ekstern revision, og enhver side, der viser et sådant mærke uden dækning, vildleder dig. Vi siger det hellere end at lade udeladelsen antyde noget andet.
Det, der findes, er skrevet ned og kan efterprøves: sikkerhedsmodellen i projektets SECURITY.md, filer der scannes, før en motor åbner dem, dokumenter der slettes efter fast plan, og en testpakke, der fælder builddet, så snart en lovet beskyttelse ikke længere holder.