Ohjeet haavoittuvuudesta ilmoittamiseen sekä koordinoitu julkistamiskäytäntömme.
Jos löydät tietoturvahaavoittuvuuden, lähetä sähköpostia. Kuittaamme ilmoituksesi 48 tunnin sisällä ja annamme tilannetiedotteen 7 päivän kuluessa. Älä avaa julkista GitHub-issuea.
security@susti.fiNoudatamme 90 päivän julkistamisaikaa. Työstämme korjausta ja pidämme sinut ajan tasalla. 90 päivän jälkeen, tai aiemmin jos korjaus on julkaistu, voit julkistaa löydöksesi. Mainitsemme raportoijat julkaisutiedotteissa, ellet halua pysyä nimettömänä.
Soveltamisalaan kuuluvat: susti.fi ja kaikki alidomainit, Sustifi-verkkosovellus, API-päätepisteet. Soveltamisalan ulkopuolelle jäävät: kolmansien osapuolten palvelut, palvelunestohyökkäykset, sosiaalinen manipulointi.