Sikkerhed og fejlrapportering

Har du fundet et sikkerhedshul i weblift.dk eller på en side vi drifter, vil vi hellere høre det fra dig end fra nogen andre. Der er ingen dusør, men der er et svar fra et menneske.

Sådan rapporterer du

Skriv til service@weblift.dk med «sikkerhed» i emnefeltet. Fortæl hvilken adresse det drejer sig om, hvad du gjorde, og hvad du så. Et skærmbillede eller nogle få linjer der kan genskabe det, hjælper mere end noget andet.

Hvad du kan forvente

• Vi bekræfter at vi har modtaget rapporten inden for 48 timer.
• Vi melder tilbage om hvad vi har fundet, og hvad vi gør ved det.
• Vi retter alvorlige fejl først, og vi siger til når rettelsen er ude — også hvis det tog længere tid end vi håbede.
• Vi går ikke rettens vej mod nogen, der rapporterer i god tro og holder sig inden for rammerne nedenfor.

Rammerne

Test kun mod dine egne data. Lad være med at hente, ændre eller slette andres oplysninger, at køre belastningsangreb, at sende phishing til vores kunder eller medarbejdere, eller at bruge et fund til at komme længere ind end nødvendigt for at vise at det virker. Fandt du personoplysninger, så stop, og skriv til os i stedet for at gemme dem. Giv os en rimelig frist til at rette, før du fortæller om det offentligt.

Hvad vi selv har på plads

De tekniske og organisatoriske foranstaltninger står i databehandleraftalens §4 — og den siger også, hvad vi ikke har. Vi har hverken døgnovervågning, penetrationstest eller certificeringer i dag, og vi skriver ikke at vi har det.

Hvis noget alligevel sker

Går der personoplysninger tabt eller i de forkerte hænder, underretter vi de berørte efter reglerne i privatlivspolitikken: Datatilsynet inden for 72 timer, og vores kunder inden for 48 timer, så de kan nå deres egen frist.