Rapportera ett säkerhetsproblem
Vart en sårbarhetsrapport skickas, vad vi ber dig om och vad vi ärligt kan lova tillbaka.
Det här meddelandet är ofullständigt: operatörens namn, adress och kontaktadress är inte konfigurerade för den här installationen.
Så rapporterar du
Mejla [email protected]. Beskriv vad du hittat, de exakta stegen för att återskapa det och vad en angripare skulle kunna göra med det. Ett kort bevis är värt mer än en skannerrapport.
Vi hör hellre om något litet än inget alls. Är du osäker på om det räknas, skicka det ändå.
Vad vi ber dig om
Kör inte automatiska skannrar eller lasttester mot den skarpa tjänsten; fråga oss först så visar vi dig en säker miljö. Kom inte åt, ändra eller behåll någon annans dokument eller konto — om du kan nå en annan persons uppgifter, stanna där och berätta hur du tog dig så långt.
Ge oss en rimlig chans att åtgärda innan du publicerar. Vi hör av oss när det är löst, och sedan får du gärna skriva om det.
Vad vi inte har
Den här tjänsten har ingen säkerhetscertifiering. Det finns inget ISO 27001-certifikat, ingen SOC 2-rapport och ingen extern revision, och varje webbplats som visar en sådan symbol utan täckning vilseleder dig. Vi säger hellre det än låter tystnaden antyda motsatsen.
Det som finns är nedskrivet och kontrollerbart: säkerhetsmodellen i projektets SECURITY.md, filer som skannas innan någon motor öppnar dem, dokument som raderas enligt fast schema, och en testsvit som fäller bygget så snart ett utlovat skydd slutar gälla.