Meld en sikkerhedsfejl
Har du fundet en fejl, der kan bringe Klarkunde eller vores kunders data i fare, vil vi gerne høre fra dig. Skriv til security@klarkunde.dk. Henvendelsen går direkte til de ansvarlige hos NordiskSoft ApS.
Det skal du sende med
- Hvor fejlen er (adresse eller funktion) og hvad den kan bruges til.
- De trin, der skal til for at genskabe den.
- Hvornår du fandt den, og om du har delt den med andre.
- Hvordan vi kan kontakte dig. Du må gerne være anonym.
Send ikke persondata, du er stødt på, i mailen. Skriv i stedet, hvilken slags data det drejer sig om.
Når du undersøger en fejl
- Brug kun din egen konto og egne testdata. Se, ret eller slet aldrig andres data.
- Stop, så snart du har vist, at fejlen findes, og gem ikke data, du har fået adgang til.
- Ingen overbelastning (DoS), masseopslag, spam eller social manipulation af vores ansatte eller kunder.
- Giv os rimelig tid til at rette fejlen, før du fortæller andre om den.
Det gør vi
- Vi bekræfter, at vi har modtaget din henvendelse, og fortæller dig, hvad vi gør.
- Vi retter fejlen så hurtigt som muligt og giver dig besked, når den er rettet.
- Er persondata berørt, underretter vi vores kunder uden unødig forsinkelse. Gælder det vores egne data, anmelder vi det til Datatilsynet, som databeskyttelsesforordningen kræver.
- Vi betaler ikke dusør for fund, men vi takker gerne offentligt, hvis du ønsker det.
Kontaktoplysningerne står også maskinlæsbart i /.well-known/security.txt (RFC 9116).