Sårbarhedsrapportering

Hjælp os med at gøre vores software mere sikker

Vi tager sikkerheden for vores plugins og software alvorligt. Hvis du opdager en potentiel sårbarhed i vores software, systemer, applikationer eller tjenester, opfordrer vi dig til at rapportere den til os på ansvarlig vis.

Dette er del af vores Sårbarhedsoplysningsprogram (VDP), i overensstemmelse med EU’s Cyber Resilience Act.

Hvad du kan rapportere

Du kan indberette fx:

• Sikkerhedsproblemer i vores plugins, applikationer eller tjenester

• Fejl i autentifikation eller adgangskontrol

• Utilsigtet adgang til følsomme data

• Andre tekniske sårbarheder, du har opdaget for software vi udvikler

Vejledning for ansvarlig indberetning

Vi beder dig:

• Undlade at udnytte sårbarheden

• Undlade at offentliggøre detaljer før vi har haft mulighed for at løse problemet

• Give os tilstrækkelig information til at genskabe og validere problemet

Sådan rapporterer du

Du kan rapportere en sårbarhed ved at anvende formularen.

Hvad du kan forvente

• Vi bekræfter modtagelsen inden for 10 arbejdsdage

• Vi holder dig opdateret om status og løsning

• Du vil blive anerkendt for din hjælp hvis du ønsker det

• Vi tager ingen retslige skridt, så længe du handler i god tro og ikke udnytter sårbarheden

Fortrolighed og databeskyttelse

Alle rapporteringer af sårbarheder behandles fortroligt. Vi anvender udelukkende dine oplysninger til at kontakte dig og håndtere sagen.

Juridisk ansvar

Ved at rapportere en sårbarhed accepterer du, at du ikke vil offentliggøre oplysninger uden vores samtykke og at du ikke vil udnytte fundne sårbarheder til skade for os eller andre.