Säkerhet och ansvarsfull rapportering på Ibid

Vårt säkerhetslöfte (Safe Harbor)

Vi välkomnar ansvarsfull säkerhetsforskning. Om du upptäcker en sårbarhet och rapporterar den till oss i god tro, lovar vi att:

• Inte vidta rättsliga åtgärder mot dig eller begära att polisen utreder din aktivitet.
• Samarbeta öppet med dig för att förstå och åtgärda problemet så snabbt som möjligt.
• Bekräfta mottagandet av din rapport inom 48 timmar och hålla dig uppdaterad under arbetets gång.

Hur du rapporterar en sårbarhet

Skicka en beskrivning av sårbarheten till vår säkerhetskontakt:

E-post: security@ibid.se (eller till support@ibid.se)

Inkludera gärna följande information:

• En tydlig beskrivning av problemet och dess potentiella påverkan.
• Steg-för-steg-instruktioner eller ett enkelt konceptbevis (PoC, proof of concept) så att vi kan återskapa problemet.
• Relevanta webbadresser, parametrar eller skärmdumpar.

Vad vi ber dig att undvika

För att skydda våra användare ber vi dig att under din undersökning hålla dig till följande riktlinjer:

• Integritet: Läs inte, ändra inte och ladda inte ner andra användares personuppgifter. Avbryt testet direkt om du stöter på faktiska användardata och meddela oss.
• Drift och tillgänglighet: Utför inte överbelastningsattacker (DDoS, Distributed Denial of Service) eller tester som kan försämra upplevelsen för vanliga besökare.
• Social manipulation: Försök inte med nätfiske (phishing) eller annan social manipulation mot våra användare eller administratörer.
• Ansvarsfull publicering: Ge oss rimlig tid att analysera och åtgärda säkerhetsbristen innan du offentliggör information om den.

Tack

Vi uppskattar all hjälp från säkerhetsintresserade utvecklare och forskare som bidrar till att göra internet och Ibid tryggare för alla.