Vastuullinen ilmoittaminen
Tietoturvahaavoittuvuuksien ilmoittaminen
Me Nectillä suhtaudumme järjestelmiemme ja tietojemme turvallisuuteen erittäin vakavasti. Tietoturvatutkijoiden ja yhteisön panos auttaa meitä varmistamaan käyttäjillemme ja asiakkaillemme parhaan mahdollisen suojan.
Jos haluat tutkia Nect-Ident-prosessia haavoittuvuuksien varalta, tarvitset meiltä tähän tarkoitukseen myönnetyn luvan. Saadaksesi luvan ota meihin yhteyttä osoitteessa spb@nect.com. Luvat myönnetään huolellisen arvioinnin jälkeen valintamenettelyn puitteissa.
Huomioithan, että identiteettien ja henkilöllisyysasiakirjojen väärentäminen voi johtaa oikeudellisiin seuraamuksiin. Jotta voimme suojata sinua sekä kumppaneita ja käyttäjiä mahdollisimman hyvin, tarkka yhteensovittaminen kanssamme on välttämätöntä.
Jos löydät tietoturva-aukon, pyydämme sinua ilmoittamaan siitä meille vastuullisella tavalla (Responsible Disclosure). Pyydämme sinua:
toimittamaan yksityiskohtaisen kuvauksen tietoturva-aukosta, mukaan lukien tiedot vaikutuksen kohteena olevasta komponentista, mahdollisista vaikutuksista ja kaikista toistamiseen tarvittavista vaiheista.
pidättäytymään haavoittuvuuden julkaisemisesta, kunnes meillä on ollut kohtuullinen aika ongelman korjaamiseen.
Ilmoitusmenettely
Ilmoittaaksesi tietoturva-aukon lähetä sähköpostia osoitteeseen:
Tietoturvatiimimme ottaa yhteyttä 10 arkipäivän kuluessa ja vahvistaa haavoittuvuuden yksityiskohdat.