01Tietoturvasitoumuksemme
Nordath suojaa asiakkaidensa tietojen luottamuksellisuuden, eheyden ja saatavuuden. Liikenne salataan TLS:llä, sovellus ja tietokanta toimivat EU:ssa, istunnot allekirjoitetaan palvelinpuolella, kunkin organisaation tiedot ovat eristettyjä ja pääsy niihin noudattaa tiimin rooleja, API-avaimet voidaan peruuttaa milloin tahansa, sisäisiä työkaluja suojaa Cloudflare Access ja analytiikka on evästeetöntä ja suostumukseen perustuvaa.
02Haavoittuvuuksista ilmoittaminen
Otamme mielellämme vastaan eettisten tietoturvatutkijoiden ilmoituksia. Jos löydät haavoittuvuuden sivustoilta nordath.com, partners.nordath.com, portal.nordath.com tai API:staamme, ilmoita siitä osoitteeseen [email protected]. Yhteystietomme ja toiveemme löytyvät RFC 9116 -tiedostostamme osoitteesta nordath.com/.well-known/security.txt.
03Sitoumuksemme ilmoituksen jälkeen
Kun saamme ilmoituksen, me: - Vahvistamme vastaanoton 24 tunnin kuluessa. - Kerromme arvioidun korjausaikataulun. - Korjaamme vahvistetut ongelmat ja pidämme sinut ajan tasalla niiden ratkaisuun asti. Anna meille kohtuullisesti aikaa korjata haavoittuvuus ennen sen julkistamista.
04Turvasatama
Nordath ei ryhdy oikeustoimiin eikä keskeytä pääsyä hyvässä uskossa tehdyn tutkimuksen vuoksi, kunhan et käytä enempää tietoja kuin ongelman osoittamiseen tarvitaan, et muuta tai tuhoa tietoja, et häiritse palvelujamme etkä kohdista toimia muiden asiakkaiden tileihin.