01Biztonsági elkötelezettségünk
A Nordath védi ügyfelei adatainak bizalmasságát, sértetlenségét és rendelkezésre állását. A forgalom TLS-sel titkosított, az alkalmazás és az adatbázis az EU-ban fut, a munkameneteket a szerveroldalon írjuk alá, minden szervezet adatai elkülönülnek, és a hozzáférés azon belül a csapatszerepköröket követi, az API-kulcsok bármikor visszavonhatók, a belső eszközöket Cloudflare Access védi, az elemzés pedig sütimentes és hozzájáruláson alapul.
02Sebezhetőségek bejelentése
Szívesen fogadjuk az etikus biztonsági kutatók bejelentéseit. Ha sebezhetőséget talál a nordath.com, a partners.nordath.com, a portal.nordath.com oldalon vagy API-nkban, jelentse a [email protected] címen. Elérhetőségeinket és preferenciáinkat az RFC 9116 szerinti fájlunk tartalmazza: nordath.com/.well-known/security.txt.
03Vállalásaink bejelentés után
Bejelentés esetén: - 24 órán belül visszaigazoljuk a beérkezést. - Megadjuk a javítás várható időkeretét. - Kijavítjuk az ellenőrzött hibákat, és a megoldásig tájékoztatjuk Önt. Kérjük, adjon ésszerű időt a sebezhetőség kijavítására, mielőtt nyilvánosságra hozza.
04Biztonságos kikötő
A Nordath nem indít jogi eljárást és nem függeszti fel a hozzáférést a jóhiszeműen végzett kutatás miatt, feltéve, hogy nem fér hozzá több adathoz, mint amennyi a probléma bemutatásához szükséges, nem módosít vagy semmisít meg adatokat, nem zavarja szolgáltatásainkat, és nem támadja más ügyfelek fiókjait.