Reaktiver Lead — Responsible Disclosure Policy

Vi tar sikkerhet på alvor

Reaktiver Lead oppfordrer sikkerhetsforskere og brukere til å melde sårbarheter. Vi samarbeider åpent og i god tro med alle som gjør dette.

Slik melder du en sårbarhet

E-post: hei@reaktiverlead.no

Inkluder gjerne: beskrivelse, steg for reproduksjon (proof-of-concept), potensiell påvirkning, og navnet ditt om du ønsker å bli kreditert.

Vi vurderer alle meldinger.

Omfang

I omfang:

• reaktiverlead.no og alle underdomener
• Reaktiver Lead-applikasjonen (dashboard)
• Reaktiver Lead sine API-endepunkter og edge-funksjoner

Ikke i omfang:

• Tredjepartstjenester (meld direkte til dem)
• Sosial manipulering
• Fysisk sikkerhet
• DoS uten koordinering
• Spam via kontaktskjemaer

Trygg havn

Vi forplikter oss til å ikke forfølge rettslig forskning gjort i god tro under denne policyen, forutsatt at du:

• Ikke får tilgang til, endrer eller sletter data som ikke er din egen testdata
• Ikke påvirker andre brukere (ingen DoS, phishing eller sosial manipulering)
• Gir oss rimelig tid til å rette før offentliggjøring
• Ikke krever penger for informasjon før vi har vurdert saken

Offentliggjøring

Vi foretrekker koordinert offentliggjøring. Standard: 90 dager etter melding eller 30 dager etter patch — det som kommer først.

Du får full credit i eventuelle sikkerhetsrådgivninger (hvis du ønsker).

Kontakt

• E-post: hei@reaktiverlead.no