Legal
Policy för sårbarhetsrapportering
Så rapporterar du en säkerhetsbrist, vad som omfattas och vad du kan förvänta dig av oss.
På Lovd tar vi säkerhet på allvar. Vi uppskattar säkerhetsforskarvärlden och tror på ansvarsfullt offentliggörande av sårbarheter.
Rapportera en sårbarhet
Om du tror att du har hittat en säkerhetsbrist i våra system, gör så här:
- Mejla oss på mike@lovd.app med en utförlig beskrivning av sårbarheten.
- Beskriv stegen för att återskapa problemet.
- Bifoga eventuell proof-of-concept-kod.
- Ge oss rimlig tid att svara och åtgärda innan du går ut offentligt.
Vårt löfte
När du samarbetar med oss kan du räkna med:
- Bekräftelse på din rapport inom 48 timmar.
- Regelbundna uppdateringar om hur det går.
- Erkännande för ditt bidrag (om du vill ha det).
- Skydd mot rättsliga åtgärder så länge du följer den här policyn.
Om bug bounties: vi svarar inte på förfrågningar om belöning, eftersom vi fortfarande är ett litet företag. Vi är djupt tacksamma för varje ansvarsfull rapport, och när vi står stadigare vill vi gärna tacka forskare med en Lovd-T-shirt.
Omfattning
Policyn gäller alla Lovds produkter och tjänster, bland annat:
- Våra webbappar och API:er
- Mobilappar
- Infrastrukturkomponenter
Utanför omfattningen
Följande räknas inte som giltiga sårbarheter enligt den här policyn:
- Överbelastningsattacker (DoS)
- Skräppost eller social manipulation
- Attacker mot fysisk säkerhet
- Tredjeparts appar eller webbplatser
