Rapportér en sikkerhedssårbarhed
Har du fundet en mulig sikkerhedssårbarhed på Whistleblow.dk eller i Whistleblow-applikationen? Send en fortrolig rapport til Xigmatic ApS.
Du kan skrive på dansk eller engelsk. Brug gerne emnet “Whistleblow security report”.
Det hjælper os at vide
- Hvilken side eller funktion der er berørt, og hvornår du observerede problemet.
- Hvordan problemet kan genskabes med egne testkonti og opdigtede data.
- Hvilken adgang eller påvirkning problemet kan medføre.
- Hvordan vi kan kontakte dig med opfølgende spørgsmål.
Send ikke sagsindhold, personoplysninger, adgangskoder, tokens eller krypteringsnøgler med rapporten. Hvis teknisk dokumentation indeholder følsomme oplysninger, så bed først om at aftale en sikker måde at dele den på.
Undersøg med omtanke
Test kun systemer og konti, som du ejer eller udtrykkeligt har tilladelse til at teste. Denne rapporteringskanal giver ikke i sig selv tilladelse til sikkerhedstest. Undgå driftsforstyrrelser og ændringer i andres data. Stop undersøgelsen og kontakt os, hvis du får utilsigtet adgang til kundedata.
Efter din rapport
Vi gennemgår rapporten og følger op, hvis vi har brug for flere oplysninger. Aftal offentliggørelse med os, så vi kan undersøge og håndtere sårbarheden, før detaljer deles offentligt.
Denne kanal er til tekniske sikkerhedsproblemer i platformen. Whistleblowerindberetninger skal indsendes gennem den relevante organisations indberetningsportal.