Rapportere en sikkerhetssårbarhet
Vi tar personvernet og sikkerheten din på alvor — og vi er takknemlige for forskerne og kundene som hjelper oss med å beskytte fellesskapet vårt.
Hvis du tror du har funnet en sikkerhetssårbarhet eller en personvernutfordring i et Loftie-produkt eller en Loftie-tjeneste, ønsker vi å høre fra deg.
Slik rapporterer du en sårbarhet
Send en e-post til:
security@loftie.com
(emnefelt: Security Vulnerability Disclosure)
I meldingen din ber vi deg inkludere så mange detaljer som mulig:
-
En tydelig beskrivelse av problemet
-
Trinn for å gjenskape problemet (skjermbilder, kode osv. er til god hjelp)
-
Produktet eller tjenesten det gjelder (f.eks. Loftie Vekkerklokke, Lampe, app, backend osv.)
-
Eventuelle relevante tidsstempler eller versjoner
-
Din foretrukne kontaktmetode hvis du ønsker oppfølging
Du kan også velge å være anonym.
Hva skjer videre
Når vi har mottatt rapporten din, vil vårt utviklingsteam:
-
Bekrefte mottak innen 5 virkedager
-
Vurdere problemet og fastslå alvorlighetsgrad
-
Jobbe med en løsning (hvis bekreftet)
-
Holde deg informert — hvis du har takket ja til oppdateringer
-
Krediter deg for varselet ditt i en fremtidig sikkerhetsmelding (valgfritt)
Koordinert offentliggjøring
Hvis du planlegger å publisere funnene dine, ber vi om muligheten til å løse problemet først — helst innen 90 dager — i tråd med koordinert offentliggjøring. Vi vil alltid gjøre vårt beste for å løse gyldige problemer så raskt som mulig.
