Varsle oss om en sikkerhetssvakhet

Har du funnet noe som ikke burde vært mulig, vil vi vite det — også om du ikke er sikker, og også om du fant det ved et uhell.

1Slik melder du fra

Send en e-post til contact@ciron.no. Skriv hva du fant, hvordan du fant det, og hva du tror konsekvensen er. Norsk eller engelsk, begge deler går fint.

Trenger du å sende noe sensitivt, si fra i første melding, så avtaler vi en trygg kanal før du sender det.

2Hva vi lover deg

• Svar innen én virkedag. Fra et menneske, ikke fra et system.
• Vi går ikke rettens vei mot noen som varsler i god tro, følger denne siden, og ikke har skadet data eller drift.
• Du får vite hva som skjer videre — hva vi mener om funnet, når vi retter det, og når det er rettet. Uten det slutter folk å melde fra andre gang.
• Du får æren hvis du vil ha den, og er anonym hvis du vil det.

3Hva som hører hjemme her

Alt som gjelder Nirona: nirona.app og alle adresser under det.

Særlig interessant er alt som kan la én virksomhet se en annens data, alt som kan omgå innlogging, og alt som kan gjøre at innhold vi har lovet er kryptert, likevel er lesbart.

4Hva vi ikke ønsker

• Automatiske skannerapporter uten at du har sett på funnene selv.
• Tjenestenektangrep, eller last som går ut over andre kunder.
• Tilgang til data som ikke er dine. Ser du en åpning, stopp — beskriv den heller enn å gå gjennom den.
• Sosial manipulering av ansatte eller kunder.