01Slik melder du fra

• Send e-post til post@hexsting.no med «Sårbarhet» i emnefeltet, eller ring +47 400 95 199.
• Beskriv sårbarheten, hvor den finnes og hvordan den kan gjenskapes.
• Ikke send med sensitive data du har fått tilgang til. Trenger vi mer, avtaler vi en sikker kanal.

02Hva du kan forvente av oss

• Bekreftelse på at vi har mottatt rapporten innen 3 virkedager.
• Jevnlige oppdateringer mens vi undersøker og retter feilen.
• Kreditering når saken er løst, hvis du ønsker det.

03Retningslinjer

• Test bare systemer som tilhører Hexsting AS.
• Ikke skaff deg tilgang til, endre eller slett data som ikke er dine, ut over det som trengs for å påvise sårbarheten.
• Ikke utfør tjenestenektangrep (DoS), sosial manipulering eller fysiske angrep.
• Gi oss rimelig tid til å rette feilen før du offentliggjør noe.

04Trygg havn

Handler du i god tro og følger retningslinjene over, vil vi ikke anmelde deg eller gå rettslig til verks mot deg for undersøkelsene dine.

05Sårbarheter hos andre

Finner vi sårbarheter i andres programvare under arbeidet vårt, varsler vi leverandøren først og gir rimelig tid til retting før noe blir offentliggjort.

06security.txt

Kontaktinformasjonen under finnes også i maskinlesbar form på /.well-known/security.txt. /.well-known/security.txt