Legal
Politik for sårbarhedsrapportering
Sådan rapporterer du en sikkerhedssårbarhed, hvad der er omfattet, og hvad du kan forvente af os.
Hos Lovd tager vi sikkerhed alvorligt. Vi sætter pris på sikkerhedsforskermiljøet og tror på ansvarlig offentliggørelse af sikkerhedssårbarheder.
Sådan rapporterer du en sårbarhed
Hvis du mener, du har fundet en sikkerhedssårbarhed i vores systemer, så følg disse trin:
- Skriv til os på mike@lovd.app med en detaljeret beskrivelse af sårbarheden.
- Beskriv, hvordan problemet kan gentages.
- Vedlæg eventuel proof-of-concept-kode.
- Giv os rimelig tid til at svare og løse problemet, før du offentliggør det.
Vores løfte
Når du arbejder sammen med os, kan du forvente:
- Bekræftelse af din rapport inden for 48 timer.
- Løbende opdateringer om, hvordan det går med din rapport.
- Anerkendelse for dit bidrag (hvis du ønsker det).
- Beskyttelse mod retslige skridt, når du følger denne politik for ansvarlig offentliggørelse.
Om bug bounties: Vi svarer ikke på anmodninger om dusør, da vi stadig er et lille firma. Vi er dybt taknemmelige for hver eneste ansvarlige rapport, og når vi er bedre etableret, vil vi meget gerne kvittere til forskerne med en Lovd-T-shirt.
Omfang
Denne politik gælder alle Lovds produkter og tjenester, herunder:
- Vores webapplikationer og API'er
- Mobilapplikationer
- Infrastrukturkomponenter
Ikke omfattet
Følgende betragtes ikke som gyldige sårbarheder under denne politik:
- Denial-of-service-angreb (DoS)
- Spam eller social engineering
- Fysiske sikkerhedsangreb
- Tredjepartsapplikationer eller -websteder
