Ansvarlig rapportering av sikkerhetsproblemer
MTera tar imot grundige rapporter om sikkerhetsproblemer som påvirker mtera.eu. Bruk privacy@mtera.eu med et tydelig sikkerhetsemne inntil en egen kanal er godkjent.
Sist oppdatert
Hva du bør sende
Ta med den berørte URL-adressen, en kort beskrivelse, reproduserbare trinn som unngår skade, observert og forventet atferd og en sikker måte å kontakte deg på.
Hva ikke å sende eller gjøre
Ikke send hemmeligheter i vanlig e-post, åpne eller endre andres data, forstyrre tilgjengeligheten, bruke destruktive tester, fortsette etter at problemet er demonstrert eller offentliggjøre detaljer før en reaksjonsprosess er avtalt.
Omfang og godkjenning
Denne siden gir ikke generell tillatelse til testing og definerer ikke et program for feilpremiering. Stopp hvis testing kan påvirke data, brukere eller tjenestetilgjengelighet, og be om en trygg fremgangsmåte.
Svarforventninger
Ingen fast svar- eller utbedringstid loves før en driftsklar sikkerhetsprosess er godkjent. Bekreftelse og detaljer om koordinering bør kommuniseres ut fra alvorlighetsgrad og tilgjengelig dokumentasjon.
Minimering av informasjon
Offentlig veiledning avslører ikke infrastrukturdetaljer som kan øke risikoen.