Tietoturvahaavoittuvuuden ilmoittaminen
Jos löydät Sullesta tietoturvaongelman, haluamme kuulla siitä ensin sinulta. Tällä sivulla kerromme, miten ilmoitat siitä ja mitä lupaamme vastineeksi.
Näin ilmoitat
Lähetä sähköpostia osoitteeseen security@sulle.fi. Kerro, mitä löysit, miten sen voi toistaa ja mitä vaikutuksia sillä on. Liitä mukaan versiot, laitteet ja tarvittaessa kuvakaappaukset. Voit ilmoittaa nimettömänä.
Sama osoite on koneluettavassa muodossa tiedostossa /.well-known/security.txt.
Mitä lupaamme
- Vastaamme ilmoitukseen kolmen arkipäivän kuluessa ja kerromme, miten etenemme.
- Pidämme sinut ajan tasalla korjauksen etenemisestä ja kerromme, kun korjaus on julkaistu.
- Emme ryhdy oikeustoimiin ilmoittajaa vastaan, joka toimii tämän sivun mukaisesti ja hyvässä uskossa.
- Mainitsemme sinut kiitoksin korjauksen yhteydessä, jos haluat.
Emme tällä hetkellä maksa palkkioita löydöistä. Kerromme täällä, jos se muuttuu.
Mitä pyydämme
- Anna meille kohtuullinen aika korjata ongelma ennen kuin kerrot siitä julkisesti. Ehdotamme 90 päivää, ja sovimme lyhyemmästä, jos korjaus on valmis aiemmin.
- Älä lue, muuta tai tallenna muiden käyttäjien tietoja. Jos todistaminen vaatii oikeaa tiliä, käytä omaa tiliäsi tai kysy meiltä testitiliä.
- Älä häiritse palvelua: ei kuormitustestejä, ei roskapostia, ei sosiaalista manipulointia.
Mikä on mukana
Sulle-sovellukset iPhonelle ja Androidille, Kuori-kirjasto, chat.sulle.fi-palvelin sekä sivustot sulle.fi, sulle.eu, sulle.org ja sulle.me. Kolmansien osapuolten palvelut, kuten sovelluskaupat ja push-ilmoitusten välitys, eivät ole mukana; ilmoita niistä suoraan kyseiselle yhtiölle.
In English
Found a security issue in Sulle? Email security@sulle.fi with what you found, how to reproduce it and its impact. Anonymous reports are welcome. We reply within three working days, keep you informed, and take no legal action against good-faith research that follows this page. We ask for a reasonable disclosure window, 90 days by default, and that you do not access, alter or store other users' data or disrupt the service. In scope: the Sulle apps, the Kuori library, the chat.sulle.fi server and the sulle.fi, sulle.eu, sulle.org and sulle.me sites. We do not currently pay bounties.