01Unser Sicherheitsversprechen
Nordath schützt die Vertraulichkeit, Integrität und Verfügbarkeit der Daten seiner Kunden. Der Datenverkehr ist per TLS verschlüsselt, Anwendung und Datenbank laufen in der EU, Sitzungen werden serverseitig signiert, die Daten jeder Organisation sind isoliert und der Zugriff darin folgt den Teamrollen, API-Schlüssel können jederzeit widerrufen werden, interne Tools sind durch Cloudflare Access geschützt, und Analytics ist cookiefrei und einwilligungsbasiert.
02Meldung von Schwachstellen
Wir freuen uns über Meldungen ethischer Sicherheitsforschender. Wenn Sie eine Schwachstelle in nordath.com, partners.nordath.com, portal.nordath.com oder unserer API finden, melden Sie sie an [email protected]. Unsere Kontaktdaten und Präferenzen stehen in unserer RFC-9116-Datei unter nordath.com/.well-known/security.txt.
03Unsere Zusagen nach einer Meldung
Wenn wir eine Meldung erhalten, werden wir: - Den Eingang innerhalb von 24 Stunden bestätigen. - Einen voraussichtlichen Zeitrahmen für die Behebung nennen. - Bestätigte Probleme beheben und Sie bis zur Lösung auf dem Laufenden halten. Bitte geben Sie uns angemessen Zeit, eine Schwachstelle zu beheben, bevor Sie sie öffentlich machen.
04Safe Harbour
Nordath wird keine rechtlichen Schritte einleiten und keinen Zugang sperren, wenn Forschung in gutem Glauben erfolgt, sofern Sie nicht auf mehr Daten zugreifen als zum Nachweis des Problems nötig, keine Daten verändern oder löschen, unsere Dienste nicht stören und keine Konten anderer Kunden angreifen.