01L-impenn tagħna għas-sigurtà
Nordath tipproteġi l-kunfidenzjalità, l-integrità u d-disponibbiltà tad-data tal-klijenti tagħha. It-traffiku huwa kriptat b'TLS, l-applikazzjoni u d-database jaħdmu fl-UE, is-sessjonijiet jiġu ffirmati min-naħa tas-server, id-data ta' kull organizzazzjoni hija iżolata u l-aċċess fiha jsegwi r-rwoli tat-tim, iċ-ċwievet API jistgħu jiġu revokati fi kwalunkwe ħin, l-għodod tal-persunal huma protetti minn Cloudflare Access, u l-analitika hija mingħajr cookies u bbażata fuq il-kunsens.
02Rappurtar ta' vulnerabbiltajiet
Nilqgħu rapporti minn riċerkaturi tas-sigurtà etiċi. Jekk issib vulnerabbiltà f'nordath.com, partners.nordath.com, portal.nordath.com jew fl-API tagħna, irrappurtaha lil [email protected]. Id-dettalji tal-kuntatt u l-preferenzi tagħna jinsabu fil-fajl RFC 9116 tagħna f'nordath.com/.well-known/security.txt.
03L-impenji tagħna wara rapport
Meta nirċievu rapport, se: - Nikkonfermaw li rċevejnih fi żmien 24 siegħa. - Nagħtu skeda stmata għat-tiswija. - Insewwu l-problemi vverifikati u nżommuk infurmat sakemm jiġu solvuti. Jekk jogħġbok agħtina żmien raġonevoli biex insewwu vulnerabbiltà qabel ma tiżvelaha pubblikament.
04Port sigur
Nordath mhux se tieħu azzjoni legali jew tissospendi l-aċċess għal riċerka li ssir in bona fede, dment li ma taċċessax aktar data milli meħtieġ biex turi l-problema, ma timmodifikax jew teqridx data, ma tfixkilx is-servizzi tagħna u ma timmirax lejn il-kontijiet ta' klijenti oħra.