Responsible Disclosure Policy
IT-sikkerheden for vores netværksforbundne produkter (Bluetooth-, WLAN- og mobilnetværkskompatible enheder fra mærkerne Carbest, Camp4, Holiday Travel og REIMO TENT) har høj prioritet for os. Vi værdsætter bidrag fra sikkerhedsforskere, kunder og tredjeparter, der gør os opmærksomme på mulige sårbarheder, og forpligter os til at håndtere sådanne indberetninger på en ansvarlig og gennemsigtig måde.
Sådan indberetter du en sårbarhed
Send venligst din indberetning til: [email protected]
Denne kontaktmulighed er udelukkende beregnet til indberetning af sikkerhedsproblemer og erstatter ikke den generelle kundeservice. Spørgsmål vedrørende bestillinger, reklamationer eller produktbrug bedes fortsat rettes til vores kontaktoplysninger eller vores FAQ.
Hvad din indberetning bør indeholde
- Det berørte produkt (model, varenummer, firmware-/softwareversion, hvis kendt)
- Beskrivelse af sårbarheden og de mulige konsekvenser
- Trin til reproduktion, hvis relevant
- Dine kontaktoplysninger til eventuelle yderligere spørgsmål (valgfrit, hvis du ønsker at forblive anonym)
Fortrolighed og koordineret offentliggørelse
Vi behandler alle indberetninger fortroligt. Vi beder dig om ikke at offentliggøre oplysninger om en indberettet sårbarhed, før der foreligger en sikkerhedsopdatering, eller før vi i fællesskab med dig er nået til enighed om et tidspunkt for offentliggørelse („coordinated disclosure“). Indberettere, der handler i god tro og i overensstemmelse med denne retningslinje, behøver ikke at frygte retslige skridt fra vores side.
Reaktionstider
- Bekræftelse af modtagelse: inden for 3 arbejdsdage
- Første vurdering/evaluering: inden for 14 arbejdsdage
Videre fremgangsmåde
Efter modtagelse af din indberetning undersøger vi sårbarheden, vurderer risikoen og iværksætter om nødvendigt korrigerende foranstaltninger (f.eks. sikkerhedsopdatering). Så snart en løsning er tilgængelig, informerer vi de berørte kunder via de relevante kanaler. En offentlig bekendtgørelse af den udbedrede sårbarhed finder først sted efter aftale med dig.
Gældsområde
Denne retningslinje gælder for netværksforbundne produkter fra Reimo-mærkerne. For andre produktsikkerhedsspørgsmål (f.eks. mekaniske eller kemiske risici) bedes du benytte vores side om produkt tilbagekaldelser.
Sådan indberetter du en sårbarhed
Send venligst din indberetning til: [email protected]
Denne kontaktmulighed er udelukkende beregnet til indberetning af sikkerhedsbrud og erstatter ikke den generelle kundeservice. Spørgsmål vedrørende bestillinger, reklamationer eller produktbrug bedes fortsat rettes til vores kontaktoplysninger eller vores FAQ.