Sikkerhedspolitik

Anmeld en sårbarhed

Skriv til security@motorbay.app. Opret ikke et offentligt issue.

Beskriv, hvad du har fundet, hvordan det kan genskabes, og hvad en angriber kan gøre med det. Hvis du har fået adgang til data, der ikke er dine, så stop dér, og fortæl os, hvad du så.

Det sker bagefter:

• Vi bekræfter, at vi har modtaget din anmeldelse, inden for 2 arbejdsdage.
• Vi retter eller afbøder kritiske fejl inden for 7 dage og giver dig besked, når det er gjort.
• Vi krediterer dig, når rettelsen offentliggøres, hvis du ønsker at blive nævnt.

Omfang

• Motorbay Console (app.motorbay.app)
• Motorbay API'et (api.motorbay.app) og auth-API'et (auth.motorbay.app)

Uden for omfang: test af overbelastningsangreb (denial of service), social manipulation, fysiske angreb og anmeldelser, der kun stammer fra automatiske scannere uden en påvist konsekvens.

Retslig tryghed

Vi hverken anlægger eller støtter retssager mod research, der udføres i god tro inden for denne politik: forring ikke tjenesten, tilgå eller ændr ikke andres data ud over det, du skal bruge for at vise problemet, og giv os rimelig tid til at rette det, før du offentliggør det.

Ophavsret og krav om fjernelse

Hvis du mener, at noget på Motorbay krænker din ophavsret eller andre rettigheder, så skriv til support@motorbay.app med:

• URL'en til indholdet på Motorbay, og hvad det krænker;
• dit navn, og hvordan vi kan kontakte dig;
• en erklæring om, at du ejer rettighederne eller handler på ejerens vegne, og at oplysningerne er korrekte.

Vi svarer inden for 2 arbejdsdage og fjerner indhold, der krænker. Køretøjsdata kommer fra Motorstyrelsens offentlige register og genbruges med deres godkendelse.

Kontaktoplysninger i maskinlæsbar form findes i /.well-known/security.txt.