Ansvarsfull hantering av säkerhetsbrister
Ingen är perfekt — inte vi heller. Om du hittar en säkerhetsbrist i ZapX, vår infrastruktur eller någon av våra tjänster vill vi gärna få veta det innan den kan utnyttjas. Vi arbetar aktivt för att skydda våra kunder och deras data, och vi uppskattar ansvarsfull rapportering av säkerhetsbrister från säkerhetsforskare.
Så rapporterar du en säkerhetsbrist
Rapportera säkerhetsbrister konfidentiellt via e-post till security@zap-hosting.com. Beskriv så exakt som möjligt vilken sårbarhet det rör sig om, vilka system som berörs och hur den kan återskapas (t.ex. proof-of-concept, berörd URL, steg-för-steg-instruktioner).
Vi bekräftar mottagandet av din rapport och håller dig uppdaterad om hur granskningen och åtgärdandet fortskrider.
Spelregler för säkerhetsforskning
- Testa endast mot dina egna test-/demokonton, aldrig mot andra kunders data eller konton.
- Inga attacker som stör driften av våra tjänster (t.ex. denial-of-service, spam, automatiserad masstestning utan föregående överenskommelse).
- Ingen offentliggörande av en upptäckt sårbarhet innan vi har haft möjlighet att åtgärda den (responsible disclosure).
- Ingen användning av en upptäckt sårbarhet utöver vad som krävs för att påvisa den.
Inget garanterat bug bounty-program
Vi driver för närvarande inget formellt bug bounty-program med fasta belöningar. Vi tackar säkerhetsforskare som följer reglerna ovan efter eget gottfinnande — det finns ingen laglig rätt till en belöning.