RAPPORTER
Hos nimly tar vi sikkerheten i våre produkter og tjenester på alvor. Dersom du tror du har oppdaget en sikkerhetssårbarhet i et nimly-produkt, programvare, app eller en tilknyttet tjeneste, ønsker vi at du rapporterer dette til oss.
Dette gjør det mulig for oss å undersøke og håndtere potensielle sikkerhetsproblemer på en koordinert og ansvarlig måte.
Send rapporten din til:
development@nimly.io
Bruk gjerne en tydelig emnelinje, for eksempel:
Sikkerhetsrapport – [produkt eller tjeneste]
For at vi skal kunne undersøke saken så effektivt som mulig, ber vi deg om å inkludere følgende informasjon når det er relevant:
Ikke send mer sensitiv informasjon, personopplysninger, adgangskoder eller annen sikkerhetskritisk informasjon enn det som er nødvendig for at vi skal kunne forstå og verifisere problemet.
Når nimly mottar en sikkerhetsrapport, gjør vi først en vurdering av om rapporten gjelder en mulig sikkerhetssårbarhet i et av våre produkter eller tjenester.
Dersom rapporten behandles som en sikkerhetssak, vil vi normalt bekrefte mottak og ved behov be om ytterligere informasjon.
Vi analyserer og prioriterer rapporterte sårbarheter basert på blant annet teknisk alvorlighetsgrad, berørte produkter og tjenester, potensiell utnyttelse og konsekvenser for våre kunder og brukere.
Dersom det er nødvendig med en korrigering eller annen risikoreduserende handling, håndteres dette gjennom våre etablerte prosesser for utvikling, testing og utrulling.
Vi ber om at tekniske detaljer om en mulig sikkerhetssårbarhet ikke offentliggjøres før nimly har fått rimelig tid til å undersøke og håndtere problemet.
Dette bidrar til å redusere risikoen for at informasjon om sårbarheten kan misbrukes før en eventuell løsning eller andre beskyttelsestiltak er tilgjengelige for berørte kunder og brukere.
Dersom offentliggjøring er relevant, ønsker vi så langt det er mulig å koordinere dette med rapportøren og eventuelle andre berørte parter.
Dersom en bekreftet sikkerhetssårbarhet krever tiltak fra kunder eller brukere, vil nimly informere berørte parter gjennom egnede kanaler.
Dette kan for eksempel innebære:
Denne kontaktkanalen er kun beregnet på rapportering av mulige sikkerhetssårbarheter.
Vanlige supporthenvendelser, problemer med installasjon eller oppsett, tilkoblingsproblemer, reklamasjoner og andre saker uten en sikkerhetsmessig problemstilling skal sendes til nimly kundeservice gjennom våre ordinære supportkanaler.
Personopplysninger som oppgis i forbindelse med en sikkerhetsrapport, behandles kun i den utstrekning det er nødvendig for å undersøke og håndtere rapporten og kommunisere med rapportøren.
For mer informasjon om hvordan nimly behandler personopplysninger, se vår personvernerklæring.
Vi setter pris på at kunder, partnere og andre gjør oss oppmerksomme på potensielle sikkerhetsproblemer.
Ansvarlig rapportering bidrar til å gjøre nimlys produkter og tjenester tryggere for alle våre brukere.
