Politik for ansvarlig offentliggørelse
Senest opdateret: 24. juli 2026
Rapportering af et sikkerhedsproblem
Vaultine er bygget til at beskytte folks mest private filer, så vi tager sikkerhedsrapporter alvorligt. Hvis du mener, at du har fundet en sårbarhed, bedes du kontakte os privat, før du offentliggør den.
E-mail: security@miciniti.com
Medtag venligst tilstrækkelige detaljer til at genskabe problemet: den berørte platform og appversion, de involverede trin samt et eventuelt proof-of-concept. Hvis du ønsker at kryptere din rapport, kan du skrive til os, så deler vi en nøgle.
Vores forpligtelse
- Vi bekræfter modtagelsen af din rapport inden for 5 hverdage.
- Vi holder dig opdateret, mens vi undersøger sagen og arbejder på en løsning.
- Vi krediterer dig for opdagelsen, når problemet er løst, hvis du ønsker at blive nævnt ved navn.
Safe harbor
Vi vil ikke indlede eller støtte retslige skridt mod sikkerhedsforskere, der:
- I god tro gør en indsats for at undgå krænkelser af privatlivets fred, ødelæggelse af data og driftsforstyrrelser.
- Kun interagerer med konti eller enheder, de selv ejer eller har udtrykkelig tilladelse til at teste.
- Giver os en rimelig mulighed for at udbedre problemet, før det offentliggøres.
- Ikke udnytter problemet ud over, hvad der er nødvendigt for at påvise det.
Omfang
Omfattet: Vaultine-appsene (iOS, Android, macOS, Windows) og denne hjemmeside (vaultine.app).
Ikke omfattet: tredjepartstjenester, som Vaultine integrerer med (for eksempel din egen Dropbox-konto eller platformenes app-butikker), denial-of-service-test (DoS), social engineering og fysiske angreb.
Belønninger
Vaultine har i øjeblikket ikke et betalt bug-bounty-program. Vi tilbyder offentlig kreditering og vores oprigtige tak for ansvarligt rapporterede, gyldige sårbarheder.