Har du hittat en säkerhetsbrist? Vi vill hellre höra det från dig.
Skriv till oss via det här formuläret. Det finns ingen adress att kopiera: din rapport når Trupeo-teamet, märkt som en säkerhetsrapport. Du kan skriva på engelska eller franska.
Din rapport
Alla fält måste fyllas i utom din organisation.
Den skickas märkt: En säkerhetsbrist.
Rapporten är skickad.
Tack. Vi skickar en bekräftelse till inom 5 arbetsdagar.
Vad som händer sedan.
ALK Innovations, företaget bakom Trupeo, är ett litet team. Så här kan du räkna med att vi arbetar.
- Inom 5 arbetsdagar
Vi bekräftar att vi fått den
Vi bekräftar varje rapport inom 5 arbetsdagar. Bekräftelsen kan vara det enda meddelandet du får innan felet är åtgärdat.
- När det är avgjort
Vi håller dig informerad
Vi berättar när det är åtgärdat. Om vi beslutar att inte åtgärda det, berättar vi varför.
- Inget svar
Skicka den igen
Har du inte hört från oss inom 10 arbetsdagar, utgå från att rapporten inte kom fram och skicka den igen.
Vi har för närvarande inget betalt belöningsprogram för säkerhetsfel.
Omfattningen.
Vad som ingår
- app.trupeo.com: appen och dess API under /api/.
- trupeo.com och www.trupeo.com: den här webbplatsen.
- De bakgrundsprocesser som hämtar och sorterar mejlen i e-postlådorna, så långt du kan nå dem via produkten.
Vad som inte ingår
Vi avslutar de här rapporterna utan åtgärd:
- Resultat från en automatisk skanner utan visad påverkan.
- Saknade skyddsrubriker på adresser som inte visar något som kräver inloggning.
- Överbelastning genom stora volymer, att runda hastighetsbegränsningar med många olika IP-adresser, eller något som kräver fysisk tillgång till någons enhet.
- Social manipulation av personal på ALK Innovations eller av dem som använder Trupeo.
- Sårbarheter hos en tredje part som Trupeo är beroende av: rapportera dem till den tredje parten, och berätta för oss också om Trupeos inställningar gör dem möjliga att utnyttja.
- Allt som kräver att någon redan har installerat skadlig kod eller lämnat ut sitt lösenord.
Regler för säkerhetstester
Vad vi ber om i gengäld för åtagandet ovan, under Innan du skickar.
Se åtagandet igen- Testa mot konton du själv äger. Vem som helst kan skapa ett Trupeo-konto på app.trupeo.com, med 14 dagars gratis provperiod och utan kort. Du behöver alltså aldrig röra någon annans uppgifter, och en rapport som gör det är inte längre i god tro och ingår inte.
- Kör inga belastnings- eller stresstester, och ändra eller radera inte uppgifter som du inte själv har skapat.
- Om det skulle kräva att du läser någon annans e-postlåda för att visa felet, sluta där du har visat att det går, och berätta det för oss i stället.