01Náš bezpečnostný záväzok
Nordath chráni dôvernosť, integritu a dostupnosť údajov svojich zákazníkov. Prevádzka je šifrovaná pomocou TLS, aplikácia a databáza bežia v EÚ, relácie sa podpisujú na serveri, údaje každej organizácie sú oddelené a prístup v nej sa riadi rolami v tíme, kľúče API možno kedykoľvek zneplatniť, interné nástroje chráni Cloudflare Access a analytika funguje bez súborov cookie a na základe súhlasu.
02Oznamovanie zraniteľností
Vítame oznámenia od etických bezpečnostných výskumníkov. Ak nájdete zraniteľnosť v nordath.com, partners.nordath.com, portal.nordath.com alebo v našom API, oznámte ju na [email protected]. Naše kontakty a preferencie nájdete v súbore RFC 9116 na adrese nordath.com/.well-known/security.txt.
03Naše záväzky po oznámení
Po prijatí oznámenia: - Potvrdíme jeho prijatie do 24 hodín. - Oznámime odhadovaný termín opravy. - Opravíme overené problémy a budeme vás informovať až do ich vyriešenia. Prosíme, dajte nám primeraný čas na opravu zraniteľnosti pred jej zverejnením.
04Bezpečný prístav
Nordath nepodnikne právne kroky ani nepozastaví prístup pre výskum vykonávaný v dobrej viere, ak nezískate prístup k viac údajom, než je potrebné na preukázanie problému, nezmeníte ani nezničíte údaje, nenarušíte naše služby a nebudete útočiť na účty iných zákazníkov.