01Mūsu drošības apņemšanās
Nordath aizsargā savu klientu datu konfidencialitāti, integritāti un pieejamību. Datplūsma tiek šifrēta ar TLS, lietotne un datubāze darbojas ES, sesijas tiek parakstītas servera pusē, katras organizācijas dati ir nodalīti, un piekļuve tajā atbilst komandas lomām, API atslēgas var atsaukt jebkurā laikā, iekšējos rīkus aizsargā Cloudflare Access, un analītika darbojas bez sīkdatnēm un uz piekrišanas pamata.
02Ziņošana par ievainojamībām
Mēs gaidām ētisku drošības pētnieku ziņojumus. Ja atrodat ievainojamību nordath.com, partners.nordath.com, portal.nordath.com vai mūsu API, ziņojiet par to uz [email protected]. Mūsu kontaktinformācija un vēlmes ir RFC 9116 failā nordath.com/.well-known/security.txt.
03Mūsu saistības pēc ziņojuma
Saņemot ziņojumu, mēs: - Apstiprināsim saņemšanu 24 stundu laikā. - Norādīsim paredzamo labošanas termiņu. - Novērsīsim apstiprinātās problēmas un informēsim jūs līdz to atrisināšanai. Lūdzam dot mums saprātīgu laiku ievainojamības novēršanai pirms tās publiskošanas.
04Drošā osta
Nordath neuzsāks tiesvedību un neapturēs piekļuvi par labticīgi veiktu pētniecību, ja nepiekļūstat vairāk datiem, nekā nepieciešams problēmas pierādīšanai, nemaināt un neiznīcināt datus, netraucējat mūsu pakalpojumus un nevēršaties pret citu klientu kontiem.