Kort fortalt
- Meld det til contact@duelundtech.com
- Beskriv problemet, og hvordan det kan genskabes.
- Afprøv med omtanke
- Rør ikke andres data, og stop, så snart du har vist problemet.
- God tro er velkommen
- Følger du reglerne, gør vi ikke noget mod dig for din afprøvning.
- Ingen dusør
- Vi har ikke et dusørprogram og betaler ikke for fund.
Hvad der er omfattet
- duelundtech.com og alle sider under den, også /en/
- sidens administration og dens login
Ikke omfattet:
- andre adresser under domænet (underdomæner som noget.duelundtech.com): de er selvstændige systemer, og disse regler giver ikke lov til at afprøve dem
- Simplys servere og systemer: fejl dér meldes til Simply
- angreb, der overbelaster siden (denial of service), og automatisk masseskanning
- social manipulation, phishing og fysisk adgang
- rapporter fra automatiske værktøjer uden et konkret problem, der kan vises
Sådan melder du det
Skriv til contact@duelundtech.com med emnet "Sikkerhed", og fortæl:
- hvad du har fundet, og hvor
- hvordan det kan genskabes, trin for trin
- hvad en angriber efter din vurdering kan opnå
- hvordan vi kan kontakte dig
Send ikke flere personoplysninger end nødvendigt, og aldrig data, du er stødt på under afprøvningen.
Regler for afprøvning
- Brug kun den adgang, enhver besøgende har. Gæt eller knæk ikke adgangskoder, og brug ikke andres login.
- Skaf dig ikke adgang til andres data, og ændr eller slet intet. Stop, så snart du har vist problemet.
- Støder du på persondata eller andre fortrolige oplysninger, så stop, gem dem ikke, og fortæl os, hvad du så.
- Overbelast ikke siden, og send ikke mange beskeder gennem formularerne - én testbesked er nok.
- Hold problemet for dig selv, indtil vi har rettet det, eller vi har aftalt andet.
Hvad du kan forvente af os
- Vi bekræfter, at vi har modtaget din rapport, inden for 5 hverdage.
- Vi undersøger problemet, holder dig orienteret og fortæller dig, når det er rettet.
- Vi behandler din rapport fortroligt og bruger kun dine oplysninger til at håndtere den. Vi nævner ikke dit navn offentligt uden din tilladelse.
Afprøvning i god tro
Følger du disse regler og handler i god tro, betragter vi din afprøvning som tilladt. Vi politianmelder dig ikke og anlægger ikke sag mod dig for den. Det gælder kun os: andre, fx Simply, kan have deres egne regler.
Ingen dusør
Vi har ikke et dusørprogram (bug bounty) og betaler ikke for fund.
Ændringer
Når siden ændres, får den et nyt versionsnummer og en ny dato øverst. Tidligere versioner står nederst på siden.
Versioner
- Version 1fra Gældende