Webbplatssäkerhet
Som bidragsgivare till öppen källkod och till IT-samhället i allmänhet värdesätter vi arbetet av oberoende säkerhetsforskare.
Om du är tillräckligt bra för att upptäcka en sårbarhet på vår webbplats vill vi gärna att du talar om det för oss.
Vi belönar alla som rapporterar en kritisk sårbarhet för första gången. Följ bara riktlinjerna nedan, och bryt inte mot våra regler och villkor.
Reporting vulnerabilities
- För att skicka oss ett e-postmeddelande gällande webbplatssäkerheten (och endast detta), se vår security.txt-fil.
- Om du tror att du har hittat en sårbarhet i säkerheten kan du besöka vårt HackerOne Bug Bounty Program.
- Encrypt all sensitive information using our PGP Key.
- Förklara sårbarheten ingående så att vi snabbt kan återskapa den.
- Undvik att avbryta eller försämra våra tjänster på något sätt. Med tanke på arten av vår verksamhet är överbelastningsattacker inte alls välkomna.
- Du får inte kopiera, radera, få åtkomst till eller ändra data som inte tillhör dig.
- Publicera inte några detaljer om sårbarheten förrän vi har haft en chans att åtgärda den.
Vi försöker att återkomma till dig inom två arbetsdagar.
Rapportera bedrägeri
Om du vill rapportera ett bedrägeri eller om en otillåten transaktion har utförts med hjälp av din betalningsinformation, kontakta din bank och meddela dem om aktiviteten. Vi kan tyvärr inte hjälpa dig med detta.