RAPPORTERA
På nimly tar vi säkerheten i våra produkter och tjänster på allvar. Om du tror att du har upptäckt en säkerhetssårbarhet i en nimly-produkt, programvara, app eller tillhörande tjänst vill vi att du rapporterar detta till oss.
Det gör det möjligt för oss att undersöka och hantera potentiella säkerhetsproblem på ett samordnat och ansvarsfullt sätt.
Skicka din rapport till:
development@nimly.io
Använd gärna en tydlig ämnesrad, till exempel:
Säkerhetsrapport – [produkt eller tjänst]
För att vi ska kunna undersöka ärendet så effektivt som möjligt ber vi dig att inkludera följande information när det är relevant:
Skicka inte mer känslig information, personuppgifter, åtkomstkoder eller annan säkerhetskritisk information än vad som är nödvändigt för att vi ska kunna förstå och verifiera problemet.
När nimly tar emot en säkerhetsrapport gör vi först en bedömning av om rapporten gäller en möjlig säkerhetssårbarhet i någon av våra produkter eller tjänster.
Om rapporten behandlas som ett säkerhetsärende bekräftar vi normalt mottagandet och ber vid behov om ytterligare information.
Vi analyserar och prioriterar rapporterade sårbarheter baserat på bland annat teknisk allvarlighetsgrad, berörda produkter och tjänster, potentiellt utnyttjande och konsekvenser för våra kunder och användare.
Om en korrigering eller annan riskreducerande åtgärd är nödvändig hanteras detta genom våra etablerade processer för utveckling, testning och utrullning.
Vi ber att tekniska detaljer om en möjlig säkerhetssårbarhet inte offentliggörs innan nimly har fått rimlig tid att undersöka och hantera problemet.
Detta bidrar till att minska risken för att information om sårbarheten missbrukas innan en eventuell lösning eller andra skyddsåtgärder finns tillgängliga för berörda kunder och användare.
Om offentliggörande är relevant vill vi så långt det är möjligt samordna detta med rapportören och eventuella andra berörda parter.
Om en bekräftad säkerhetssårbarhet kräver åtgärder från kunder eller användare kommer nimly att informera berörda parter genom lämpliga kanaler.
Det kan till exempel innebära:
Denna kontaktkanal är endast avsedd för rapportering av möjliga säkerhetssårbarheter.
Vanliga supportärenden, problem med installation eller konfiguration, anslutningsproblem, reklamationer och andra ärenden utan säkerhetsrelaterad frågeställning ska skickas till nimlys kundservice via våra ordinarie supportkanaler.
Personuppgifter som lämnas i samband med en säkerhetsrapport behandlas endast i den utsträckning som är nödvändig för att undersöka och hantera rapporten samt kommunicera med rapportören.
För mer information om hur nimly behandlar personuppgifter, se vår integritetspolicy.
Vi uppskattar att kunder, partners och andra uppmärksammar oss på potentiella säkerhetsproblem.
Ansvarsfull rapportering bidrar till att göra nimlys produkter och tjänster säkrare för alla våra användare.
