Ansvarlig Avdekking

1. Sikkerhetskontakt

Hvis du oppdager en sikkerhetssårbarhet i MedCite, vennligst rapporter den til security@medcite.eu. Vi vil bekrefte mottak innen 5 virkedager og jobbe for å løse problemet raskt.

2. Hva Du Bør Inkludere

• En tydelig beskrivelse av sårbarheten
• Trinn for å reprodusere problemet
• Berørt versjon eller komponent
• Din kontaktinformasjon (valgfritt for anonyme rapporter)

3. Sårbarheter som Omfattes

• Cross-site scripting (XSS)
• Cross-site request forgery (CSRF)
• Server-side request forgery (SSRF)
• SQL- eller command injection
• Omgåelse av autentisering eller autorisasjon
• Eksponering av sensitive data
• Ekstern kjøring av kode

4. Utenfor Omfang

• Sosial manipulering av brukere eller ansatte
• Fysiske angrep på infrastruktur
• Denial-of-service-angrep
• Problemer i tredjeparts nettsteder eller tjenester lenket fra MedCite
• TLS-konfigurasjonssvakheter som ikke kan utnyttes
• Manglende sikkerhetsoverskrifter uten påvist innvirkning

5. Testregler

Når du undersøker potensielle sårbarheter, må du:

• Ikke få tilgang til, endre eller slette brukerdata
• Ikke forstyrre eller forringe tjenesten
• Ikke utføre denial-of-service-testing
• Ikke utnytte en sårbarhet utover det som er nødvendig for å bekrefte dens eksistens
• Rapportere problemet privat og gi rimelig tid til utbedring før offentlig avdekking
• Overholde alle gjeldende lover

6. Sikker Havn

Vi anser godtroende sikkerhetsforskning utført i samsvar med disse retningslinjene som autorisert aktivitet. Vi vil ikke forfølge rettslige skritt mot forskere som følger disse retningslinjene. Denne policyen er ikke et tilbud om bug bounty eller økonomisk belønning.

7. Anerkjennelse

Vi takker og anerkjenner sikkerhetsforskere som rapporterer valide sårbarheter i samsvar med disse retningslinjene, med mindre de ber om anonymitet. Vi vil svare på rapporter innen 5 virkedager og holde rapportører informert om utbedringsfremgang.