01Eist Sécherheetsengagement
Nordath schützt d'Vertraulechkeet, d'Integritéit an d'Verfügbarkeet vun den Donnéeë vu senge Clienten. De Traffic gëtt mat TLS verschlësselt, d'Applikatioun an d'Datebank lafen an der EU, Sessioune ginn um Server ënnerschriwwen, d'Donnéeë vun all Organisatioun sinn isoléiert an den Zougang dobannen follegt de Rolle vum Team, API-Schlëssele kënnen zu all Moment zréckgezu ginn, d'Personaltools si mat Cloudflare Access geschützt, an d'Analyse ass ouni Cookien an op Basis vun Zoustëmmung.
02Schwachstelle mellen
Mir freeën eis iwwer Mellunge vun etheschen Sécherheetsfuerscher. Wann Dir eng Schwachstell op nordath.com, partners.nordath.com, portal.nordath.com oder an eiser API fannt, mellt se un [email protected]. Eis Kontaktdonnéeën a Wënsch stinn an eisem RFC-9116-Fichier op nordath.com/.well-known/security.txt.
03Eis Zousoen no enger Mellung
Wa mir eng Mellung kréien, wäerte mir: - Den Empfang bannent 24 Stonne bestätegen. - Eng geschate Zäitplanung fir d'Behiewung ginn. - Bestätegt Problemer behiewen an Iech bis zu hirer Léisung um Lafende halen. Gitt eis w.e.g. eng raisonnabel Zäit, fir eng Schwachstell ze behiewen, ier Dir se ëffentlech maacht.
04Safe Harbour
Nordath wäert keng juristesch Schrëtt ënnerhuelen an den Zougang net suspendéiere fir Fuerschung, déi a gudde Glawe gemaach gëtt, virausgesat Dir gräift net op méi Donnéeën zou wéi néideg fir de Problem ze weisen, ännert oder zerstéiert keng Donnéeën, stéiert eis Servicer net a gräift keng Konte vun anere Clienten un.