Vores løfte
Vi udbedrer de mest alvorlige problemer først. Vi giver dig besked, når rettelsen er klar, og aftaler med dig, hvornår detaljerne kan offentliggøres.
Sådan rapporterer du
Send en e-mail til security@adverant.ai. Angiv venligst:
- hvad du har fundet og hvor (URL, produktområde eller komponent);
- trin til at genskabe fejlen samt eventuel proof-of-concept-kode eller skærmbilleder;
- hvad en angriber efter din vurdering ville kunne udnytte det til;
- hvordan vi kan kontakte dig, og om du ønsker at blive krediteret.
Skriv gerne på engelsk, hvis du kan. Én samlet og tydelig rapport er mere brugbar end flere korte. Medsend venligst ikke personoplysninger, du er stødt på; beskriv dem i stedet.
Hvad er omfattet
- adverant.ai og tilhørende underdomæner drevet af Adverant;
- Adverant Nexus som vi driver det i vores EU-cloud, herunder AI-omstillingen, log-in og den åbne registreringsverifikator;
- Nexus-software, installationsprogrammer og opdateringspakker, som du har licens til at bruge.
Ikke omfattet: angreb rettet mod vores medarbejdere (phishing, social engineering), fysiske angreb, overbelastningsangreb (DoS), fund der forudsætter en allerede kompromitteret enhed, samt rapporter fra automatiserede scannere uden påvist effekt. En kundes egen installation tilhører den pågældende kunde; rapportér venligst fejl dér til både kunden og os.
Regler for test
- Brug kun konti og data, der tilhører dig, eller som du har fået stillet til rådighed til testformål.
- Gør kun det absolut nødvendige for at påvise sårbarheden. Stop straks og giv os besked, så snart du får adgang til andres data.
- Undlad at ændre eller slette data, forringe driften eller opretholde adgang længere end nødvendigt.
- Hold detaljerne fortrolige, indtil vi har aftalt en dato for offentliggørelse.
Juridisk beskyttelse (Safe harbour)
Hvis du handler i god tro og følger disse regler, betragter vi din undersøgelse som autoriseret. Vi vil hverken tage retslige skridt mod dig eller anmelde dig til myndighederne for det, og hvis andre gør det, vil vi gøre det klart, at du handlede med vores tilladelse. Dette dækker ikke handlinger, der overtræder loven på måder, som disse regler ikke kan give tilladelse til.
Offentliggørelse
Vi foretrækker at offentliggøre detaljer, når en rettelse er tilgængelig for alle relevante parter. Vi aftaler tidspunktet med dig, og vi vil ikke bede dig om at vente længere, end det tager at beskytte vores kunder. Hvis vi er uenige, forklarer vi hvorfor.
Hvis du er kunde
Rapportér formodede hændelser via sikkerhedskontakten angivet i jeres aftale eller gennem supporten i Nexus, så vi kan følge jeres beredskabsplan. For information om, hvordan vi beskytter data, og hvilke regler vi kortlægger, kan du besøge tillidscenteret.