Oikeudelliset tiedot
Vastuullinen tietoturvailmoitus
Last updated: 1. tammikuuta 2026
Pidämme omaa infrastruktuuriamme samalla tarkkuustasolla, jota testaamme asiakkaidemme osalta, ja toivotamme tervetulleeksi vilpittömässä mielessä tehdyn tietoturvatutkimuksen.
Sitoumuksemme
Tietoturvayrityksenä pidämme omat järjestelmämme samalla tasolla, jota testaamme asiakkaidemme osalta. Toivotamme tervetulleiksi ilmoitukset riippumattomilta tutkijoilta, jotka löytävät haavoittuvuuksia RedShield Defensen omasta infrastruktuurista.
Laajuus
Tämä käytäntö kattaa redshielddefense.com-sivuston ja RedShield Defensen ylläpitämän infrastruktuurin. Se ei kata asiakkaidemme järjestelmiä, joita säätelevät heidän omat ilmoituskäytäntönsä.
Ilmoitusohjeet
Ilmoittakaa epäillyistä haavoittuvuuksista osoitteeseen security@redshielddefense.com riittävillä yksityiskohdilla ongelman toistamiseksi. Älkää käyttäkö, muokatko tai siirtäkö tietoja enempää kuin on tarpeen haavoittuvuuden osoittamiseksi.
- Anna selkeä kuvaus ja toistovaiheet
- Vältä automaattista skannausta, joka voisi heikentää palvelun saatavuutta
- Anna meille kohtuullinen aika korjata ongelma ennen julkista ilmoittamista
Vastauksemme
Vahvistamme ilmoitusten vastaanoton kahden arkipäivän kuluessa ja pyrimme antamaan korjausaikataulun kymmenen arkipäivän kuluessa vahvistetun löydöksen toteamisesta.
Suoja-lauseke
Emme ryhdy oikeustoimiin tutkijoita vastaan, jotka pyrkivät vilpittömässä mielessä noudattamaan tätä käytäntöä haavoittuvuutta tunnistaessaan ja ilmoittaessaan.