Policy för ansvarsfullt avslöjande
Senast uppdaterad: 24 juli 2026
Rapportera ett säkerhetsproblem
Vaultine är byggt för att skydda människors mest privata filer, så vi tar säkerhetsrapporter på allvar. Om du tror att du har hittat en sårbarhet, vänligen meddela oss privat innan du avslöjar den offentligt.
E-post: security@miciniti.com
Vänligen inkludera tillräckligt med detaljer för att reproducera problemet: berörd plattform och appversion, stegen som ingår och eventuellt konceptbevis (proof-of-concept). Om du vill kryptera din rapport, fråga så delar vi en nyckel.
Vårt åtagande
- Vi bekräftar din rapport inom 5 arbetsdagar.
- Vi håller dig uppdaterad medan vi undersöker och arbetar på en lösning.
- Vi ger dig erkännande för upptäckten när problemet har lösts, om du vill bli namngiven.
Trygg hamn
Vi kommer inte att vidta eller stödja rättsliga åtgärder mot forskare som:
- Gör ett försök i god tro att undvika integritetskränkningar, dataförstörelse och tjänsteavbrott.
- Endast interagerar med konton eller enheter de äger eller har uttryckligt tillstånd att testa.
- Ger oss en rimlig möjlighet att åtgärda problemet innan det avslöjas offentligt.
- Inte utnyttjar problemet utöver vad som krävs för att demonstrera det.
Omfattning
Ingår: Vaultine-apparna (iOS, Android, macOS, Windows) och denna webbplats (vaultine.app).
Ingår inte: tredjepartstjänster som Vaultine integrerar med (till exempel ditt eget Dropbox-konto eller plattformarnas appbutiker), överbelastningstester (denial-of-service), social manipulation och fysiska attacker.
Belöningar
Vaultine driver för närvarande inte ett betalt bug-bounty-program. Vi erbjuder offentligt erkännande och vårt uppriktiga tack för ansvarsfullt rapporterade, giltiga sårbarheter.