Sikkerhetspolicy

Vi tar sikkerheten til systemene og brukerne våre på alvor. Hvis du har oppdaget en sikkerhetssårbarhet i en DrukArmy-tjeneste, oppfordrer vi deg til å melde den fra deg på en ansvarlig måte.

Rapportering

Send rapporten til [email protected], og krypter meldingen med PGP-nøkkelen vår hvis du har mulighet.

Ta med:

• En tydelig beskrivelse av problemet
• Steg for å gjenskape problemet
• Eventuell proof-of-concept-kode eller skjermbilder

Hva du kan forvente

Vi vil:

• Bekrefte at vi har mottatt rapporten innen 7 dager
• Undersøke og utbedre problemet så raskt som mulig
• Holde deg oppdatert om fremdriften

Regler for ansvarlig testing

Husk at:

• Ingen ødeleggelse av data eller forstyrrelse av tjenesten
• Ingen brudd på personvernet ut over det som er nødvendig for å bevise problemet
• Bruk bare dine egne kontoer til testing (ingen uautorisert tilgang til reelle brukerdata)

Belønninger

For øyeblikket tilbyr DrukArmy ikke økonomiske belønninger eller bug bounty. Vi kan likevel nevne sikkerhetsforskere på takkesiden vår.

Takk for at du hjelper oss med å holde DrukArmy trygt for alle.