Sådan rapporterer du en sårbarhed og vores politik for koordineret offentliggørelse.
Hvis du opdager en sikkerhedssårbarhed, bedes du sende en e-mail. Vi bekræfter din rapport inden for 48 timer og giver en statusopdatering inden for 7 dage. Åbn ikke et offentligt issue.
security@susti.fiVi følger et 90-dages offentliggørelsesvindue. Vi arbejder på en løsning og holder dig opdateret. Efter 90 dage, eller tidligere hvis en rettelse er frigivet, kan du offentliggøre dine fund. Vi krediterer rapportører i udgivelsesnoterne, medmindre anonymitet ønskes.
I omfanget: susti.fi og alle underdomæner, Sustifi-webapplikationen, API-endepunkter. Uden for omfanget: tredjepartstjenester, denial-of-service-angreb, social manipulation.