Sikkerhet og ansvarlig rapportering

Omfang

• Nettstedet Valgo og alle sidene under det.
• Koden som kjører nettstedet, inkludert utregningene.

Utenfor omfang

• Tjenestenekt-angrep (DoS/DDoS) og belastningstester.
• Sosial manipulering, phishing og fysiske angrep mot personer eller lokaler.
• Andre nettsteder og tjenester enn Valgo, også infrastrukturen til vertsleverandøren. Funn der meldes til dem som drifter tjenesten.
• Rapporter fra automatiske skannere uten en påvist, konkret svakhet.
• Avvik fra beste praksis uten en påvist måte å utnytte dem på.

Slik melder du fra

Kontaktadressen for sikkerhetsmeldinger er ikke publisert ennå.

Beskriv svakheten, hvordan den kan gjenskapes, og hvilke følger den kan få. Et kort eksempel eller skjermbilde gjør det lettere å rette den raskt.

Hva du kan forvente av oss

• Vi bekrefter at meldingen er mottatt innen fem virkedager.
• Vi holder deg orientert mens svakheten undersøkes og rettes.
• Vi gir beskjed når svakheten er rettet, og nevner deg ved navn hvis du ønsker det.

Retningslinjer

• Test ikke mer enn det som trengs for å påvise svakheten.
• Ikke forsøk å få tilgang til, endre eller slette data som ikke er dine egne.
• Ikke forstyrr tjenesten for andre brukere.
• Gi oss rimelig tid til å rette svakheten før du gjør den kjent offentlig – som hovedregel 90 dager, eller etter avtale.

Trygg havn

Sikkerhetsforskning som gjøres i god tro og i tråd med denne siden, regner vi som autorisert. Vi vil ikke gå rettens vei mot deg eller anmelde deg for slik forskning.

Går en tredjepart til rettslige skritt mot deg for aktivitet som var i tråd med denne siden, vil vi gjøre det kjent at aktiviteten var autorisert av oss.

Er du usikker på om noe er i tråd med denne siden, kan du spørre oss før du går videre.