Helisoft utvecklar plattformen Helios och dess satelliter för integration. Har du hittat en säkerhetssårbarhet i våra produkter eller på den här webbplatsen vill vi veta det, och det ska vara enkelt och tryggt att berätta.
Så rapporterar du
Mejla security@helisoft.se, eller använd kontaktformuläret om du hellre slipper e-post. Ta med det du kan: produkt och version eller URL, en beskrivning av sårbarheten och dess konsekvens, stegen för att återskapa den och eventuellt bevis. Säg hur du vill omnämnas, eller att du inte vill det. Anonyma rapporter är välkomna.
Det vi ber dig om
Testa bara system som är våra eller som du har tillstånd att testa. Helios-installationer körs i våra kunders egna miljöer; att testa dem kräver deras tillstånd, inte vårt. Hämta eller behåll inte mer data än vad som krävs för att visa felet. Inga överbelastningsangrepp, ingen social manipulation, inget fysiskt intrång. Sluta och rapportera så snart sårbarheten är bekräftad, och ge oss tid att åtgärda innan du går ut offentligt.
Det du kan vänta dig av oss
Bekräftelse inom tre arbetsdagar. En första bedömning och en plan inom tio arbetsdagar, och uppdateringar medan vi arbetar. Rättning och säkerhetsuppdatering till berörda kunder inom produktens supportperiod. Omnämnande i våra release notes om du vill. Utnyttjas sårbarheten aktivt rapporterar vi till myndigheterna enligt EU:s Cyber Resilience Act och informerar berörda kunder.
Samordnad publicering
Vi ber om nittio dagar från bekräftelsen innan sårbarheten publiceras, tidigare om rättningen kommer förr, senare bara med ett överenskommet datum och ett skäl. Vi ber dig aldrig tiga på obestämd tid.
Rättsligt skydd
Forskning i god tro inom ramen för den här policyn är godkänd av Helisoft AB. Vi vidtar inga rättsliga åtgärder mot dig för den, och gör någon annan det bekräftar vi att du agerade med vårt godkännande. Det gäller enbart våra egna system och produkter.
Utanför ramen
Tredjepartstjänster vi använder men inte styr över, fynd som kräver fysisk åtkomst, saknade rekommendationer utan påvisbar konsekvens, och installationer som drivs av kunder. Osäker? Fråga först.
Maskinläsbara kontaktuppgifter: helisoft.se/.well-known/security.txt
Contact information
