Hur du rapporterar en sårbarhet och vår policy för koordinerad publicering.
Om du hittar en säkerhetssårbarhet, skicka ett e-postmeddelande till oss. Vi bekräftar din rapport inom 48 timmar och ger en statusuppdatering inom 7 dagar. Öppna inte ett offentligt ärende.
security@susti.fiVi följer ett 90-dagars publiceringsfönster. Vi arbetar på en lösning och håller dig uppdaterad. Efter 90 dagar, eller tidigare om en fix har publicerats, kan du offentliggöra dina fynd. Vi nämner rapportörer i versionsnoteringarna om inte anonymitet önskas.
I omfattningen: susti.fi och alla underdomäner, Sustifi-webbapplikationen, API-slutpunkter. Utanför omfattningen: tredjepartstjänster, överbelastningsattacker, social manipulation.