Vastuullinen tietoturvailmoittaminen
MTera ottaa vastaan huolellisesti laadittuja ilmoituksia mtera.eu-sivustoon vaikuttavista tietoturvaongelmista. Käytä osoitetta privacy@mtera.eu selkeällä tietoturva-aiheella, kunnes erillinen kanava on hyväksytty.
Viimeksi päivitetty
Mitä lähetät
Ilmoita ongelman kohteena oleva URL-osoite, tiivis kuvaus, haittaa välttävät toistovaiheet, havaittu ja odotettu käyttäytyminen sekä turvallinen tapa ottaa sinuun yhteyttä. Poista henkilötiedot ja kirjautumistiedot.
Mitä ei lähetetä tai tehdä
Älä lähetä salaisuuksia tavallisella sähköpostilla, käsittele tai muuta muiden tietoja, häiritse palvelun saatavuutta, käytä tuhoavia testejä, jatka testausta ongelman osoittamisen jälkeen tai julkista yksityiskohtia ennen kuin vastausmenettelystä on sovittu.
Soveltamisala ja lupa
Tämä sivu ei anna yleistä testauslupaa eikä määrittele haavoittuvuuspalkkio-ohjelmaa. Keskeytä testaus, jos se voi vaikuttaa dataan, käyttäjiin tai palvelun saatavuuteen, ja pyydä turvallinen toimintatapa.
Vastausta koskevat odotukset
Kiinteää vastaus- tai korjausaikaa ei luvata ennen operatiivisen tietoturvaprosessin hyväksymistä. Vastaanoton kuittaus ja koordinoinnin tiedot ilmoitetaan vakavuuden ja käytettävissä olevan näytön perusteella.
Tiedon minimointi
Julkisessa ohjauksessa ei tarkoituksellisesti paljasteta infrastruktuurin yksityiskohtia, jotka voisivat lisätä riskiä.