Öryggi vefsíðu

Sem þátttakendur í opnum hugbúnaði og upplýsingatæknisamfélaginu almennt, metum við vinnu óháðra öryggisrannsakenda.

Ef þú ert nógu góður til að finna veikleika á síðunni okkar, viljum við gjarnan vita af því.

Við munum verðlauna alla sem tilkynna um mikilvægan veikleika í fyrsta skipti. Fylgdu bara leiðbeiningunum hér að neðan og brjóttu ekki skilmála okkar.

Tilkynna veikleika

  • Til að senda okkur tölvupóst um öryggi vefsíðunnar (og aðeins öryggi vefsíðunnar), vinsamlegast skoðaðu security.txt skrána okkar.
  • Ef þú telur þig hafa fundið öryggisveikleika, þá skaltu ekki hika við að heimsækja HackerOne Bug Bounty forritið okkar.
  • Dulkóða allar viðkvæmar upplýsingar með því að nota okkar PGP lykill.
  • Gefðu okkur allar upplýsingar um veikleikann svo við getum fljótt endurskapað hann.
  • Forðastu að trufla eða rýra þjónustu okkar á nokkurn hátt. Miðað við eðli starfsemi okkar eru árásir sem miða að því að lama þjónustu okkar (denial-of-service attacks) alls ekki velkomnar.
  • Ekki afrita, eyða, nálgast eða breyta gögnum sem ekki tilheyra þér.
  • Ekki birta neinar upplýsingar um hugsanlegan veikleika fyrr en við höfum fengið tækifæri til að laga hann.
Við reynum að svara þér innan tveggja virkra daga.

Tilkynna svik

Ef þú vilt tilkynna svik eða ef óheimil viðskipti voru gerð með þínum greiðsluupplýsingum, vinsamlegast hafðu samband við bankann þinn til að láta þá vita af virkninni. Því miður er þetta eitthvað sem við getum ekki hjálpað þér með.