01Naša predanost sigurnosti
Nordath štiti povjerljivost, cjelovitost i dostupnost podataka svojih klijenata. Promet je šifriran TLS-om, aplikacija i baza podataka rade u EU-u, sesije se potpisuju na poslužitelju, podaci svake organizacije su odvojeni, a pristup unutar nje slijedi uloge u timu, API ključevi mogu se opozvati u bilo kojem trenutku, interne alate štiti Cloudflare Access, a analitika radi bez kolačića i na temelju privole.
02Prijavljivanje ranjivosti
Rado primamo prijave etičkih istraživača sigurnosti. Ako pronađete ranjivost na nordath.com, partners.nordath.com, portal.nordath.com ili u našem API-ju, prijavite je na [email protected]. Naši kontakti i preferencije nalaze se u datoteci RFC 9116 na adresi nordath.com/.well-known/security.txt.
03Naše obveze nakon prijave
Kad primimo prijavu, mi ćemo: - Potvrditi primitak u roku od 24 sata. - Navesti procijenjeni rok za ispravak. - Ispraviti potvrđene probleme i obavještavati vas do njihova rješenja. Molimo vas da nam date razumno vrijeme za ispravak ranjivosti prije nego što je javno objavite.
04Sigurna luka
Nordath neće poduzimati pravne radnje niti obustaviti pristup zbog istraživanja provedenog u dobroj vjeri, pod uvjetom da ne pristupite većoj količini podataka nego što je potrebno za prikaz problema, ne mijenjate ni uništavate podatke, ne ometate naše usluge i ne napadate račune drugih klijenata.