01Naša posvećenost bezbednosti
Nordath štiti poverljivost, integritet i dostupnost podataka svojih klijenata. Saobraćaj je šifrovan TLS-om, aplikacija i baza podataka rade u EU, sesije se potpisuju na serveru, podaci svake organizacije su odvojeni, a pristup unutar nje prati uloge u timu, API ključevi mogu se opozvati u bilo kom trenutku, interne alate štiti Cloudflare Access, a analitika radi bez kolačića i na osnovu pristanka.
02Prijavljivanje ranjivosti
Rado primamo prijave etičkih istraživača bezbednosti. Ako pronađete ranjivost na nordath.com, partners.nordath.com, portal.nordath.com ili u našem API-ju, prijavite je na [email protected]. Naši kontakti i preferencije nalaze se u datoteci RFC 9116 na adresi nordath.com/.well-known/security.txt.
03Naše obaveze posle prijave
Kada primimo prijavu, mi ćemo: - Potvrditi prijem u roku od 24 sata. - Navesti procenjeni rok za ispravku. - Ispraviti potvrđene probleme i obaveštavati vas do njihovog rešenja. Molimo vas da nam date razumno vreme za ispravku ranjivosti pre nego što je javno objavite.
04Sigurna luka
Nordath neće preduzimati pravne radnje niti obustaviti pristup zbog istraživanja sprovedenog u dobroj veri, pod uslovom da ne pristupate većoj količini podataka nego što je potrebno za prikaz problema, ne menjate niti uništavate podatke, ne ometate naše usluge i ne napadate naloge drugih klijenata.