Säkerhet

Rapportera en säkerhetssårbarhet

Om du tror att du har hittat en säkerhetssårbarhet i Veisla vill vi gärna veta det. Rapportera den privat till oss, så att vi kan undersöka och åtgärda den innan den blir offentlig.

Skicka rapporter till: salg@veislasoftware.no

Så rapporterar du

Skicka e-post till adressen nedan med en beskrivning av problemet och hur det kan återskapas.
Ange berörd URL eller komponent, vad en angripare kan uppnå och gärna en proof of concept.
Skriv på norska eller engelska.

Vi ber dig att

Bara komma åt eller ändra data som du själv äger, och avbryta så snart du har påvisat sårbarheten.
Inte störa tjänsten: inga överbelastningsattacker, ingen spam och ingen tung automatiserad skanning.
Ge oss rimlig tid att åtgärda felet innan du offentliggör det.

Det här kan du förvänta dig av oss

Vi bekräftar att vi har fått rapporten och håller dig uppdaterad om arbetet.
Vi behandlar rapporten konfidentiellt och delar inte dina uppgifter utan ditt samtycke.
Vi har för närvarande inget bug bounty-program med ersättning.

Omfattning

Omfattas: den här webbplatsen samt Veisla-applikationen och kontrollplanet på veislasoftware.no-domäner.
Omfattas inte: social engineering, fysiska angrepp och sårbarheter i tredjepartstjänster som vi inte driver.

En maskinläsbar version av denna kontakt finns på /.well-known/security.txt.

← Tillbaka till Säkerhet