Slik rapporterer du en sårbarhet og vår policy for koordinert offentliggjøring.
Hvis du oppdager en sikkerhetssårbarhet, vennligst send oss en e-post. Vi bekrefter rapporten din innen 48 timer og gir en statusoppdatering innen 7 dager. Ikke åpne et offentlig issue.
security@susti.fiVi følger et 90-dagers offentliggjøringsvindu. Vi jobber med en løsning og holder deg oppdatert. Etter 90 dager, eller tidligere hvis en løsning er utgitt, kan du publisere funnene dine. Vi krediterer rapportører i utgivelsesnotatene med mindre anonymitet ønskes.
Innenfor omfanget: susti.fi og alle underdomener, Sustifi-nettapplikasjonen, API-endepunkter. Utenfor omfanget: tredjepartstjenester, tjenestenektangrep, sosial manipulasjon.