Rapportera en säkerhetsbrist
Har du hittat en säkerhetsbrist i NodeCE vill vi höra om det.
Så rapporterar du
Mejla security@nodece.se. Beskriv bristen, var den finns och hur vi kan återskapa den. Du kan skriva på svenska eller engelska. Du kan också skicka rapporten med post till adressen nedan.
Policyn gäller skrivbordsappen, serverprogramvaran, kommandot nodece, molntjänsten och webbplatserna på nodece.se. Hur vi behandlar dina personuppgifter står i integritetspolicyn.
Så hanterar vi rapporten
- Vi bekräftar att vi har tagit emot rapporten.
- Vi åtgärdar brister utan dröjsmål.
- Gäller bristen en komponent från någon annan meddelar vi den som underhåller komponenten.
- Vi publicerar ett säkerhetsmeddelande när en sårbarhet i skrivbordsappen eller serverprogramvaran är åtgärdad.
Det här ber vi dig om
- Testa bara i en installation som du själv driver, och öppna inte andras uppgifter.
- Påverka inte tjänsten för andra, till exempel genom att överbelasta den.
- Berätta inte om bristen för andra förrän vi har publicerat ett säkerhetsmeddelande om den, eller tills 90 dagar har gått från din rapport, om vi inte kommer överens om något annat.
Tillverkare och supportperiod
NodeCE tillverkas av NodeiWest AB, org.nr 559169-4210, Blixtfyrsvägen 4, 423 40 Torslanda.
Supportperioden för skrivbordsappen och serverprogramvaran står i punkt 5 i de allmänna villkoren.