Ansvarlig offentliggørelse
Ansvarlig offentliggørelsespolitik for PixelUnion
Hos PixelUnion prioriterer vi sikkerheden i vores systemer og vores kunders. På trods af vores bedste indsats kan sårbarheder stadig eksistere. For at imødekomme dette har vi etableret en politik for ansvarlig offentliggørelse.
Hvis du opdager en sårbarhed i nogle af vores ICT-systemer, opfordrer vi dig til at rapportere den til os, så vi kan handle omgående. Vi sætter pris på dit samarbejde om at beskytte vores kunder og vores systemer.
Retningslinjer for rapportering
- E-mail dine fund til support@pixelunion.eu
- Håndter viden om sikkerhedsproblemet omhyggeligt. Undgå handlinger ud over dem der er nødvendige for at afsløre problemet.
- Del ikke information om sikkerhedsproblemet med andre før det er løst.
- Undgå angreb på fysisk sikkerhed, social engineering, distribueret denial of service, spam eller tredjepartsapplikationer.
- Rapporter sårbarheden så hurtigt som muligt efter opdagelsen. Giv tilstrækkelig information til at reproducere problemet, inklusive IP-adressen eller URL’en for det berørte system og en beskrivelse af sårbarheden.
Hvad du kan forvente af os
- Svar tid: Vi svarer inden for tre arbejdsdage med en vurdering og en forventet løsningsdato.
- Ingen juridiske konsekvenser: Hvis du overholder betingelserne ovenfor, vil vi ikke tage juridiske skridt mod dig.
- Fortrolighed: Vi håndterer din rapport fortroligt og deler ikke dine personlige oplysninger med tredjeparter uden din tilladelse, medmindre loven kræver det.
- Fremskridtsopdateringer: Vi holder dig informeret om fremskridtet med at løse problemet.
- Anerkendelse: Ved gensidig aftale kan vi anerkende dit bidrag ved at nævne dit navn som opdageren af sårbarheden.
- Belønninger: Vi tilbyder en plads i vores Responsible Disclosure Hall of Fame som en tak. For særligt alvorlige sårbarheder kan vi yde yderligere belønninger afhængigt af alvoren og kvaliteten af rapporten.
Vi sigter mod at løse sikkerhedsproblemer hurtigt og sætter pris på at blive involveret i eventuelle publikationer om problemet efter det er rettet.
Responsible Disclosure Hall of Fame
Vil du se dit navn her? Rapporter en sikkerhedssårbarhed i overensstemmelse med vores procedure, og du kan blive fremhævet!
