Sikkerhed

Rapportér en sikkerhedssårbarhed

Hvis du mener at du har fundet en sikkerhedssårbarhed i Jepify-appen, dens tjenester eller denne hjemmeside, så fortæl os det fortroligt på security@dynamikus.com. Vi læser alle rapporter.

Sådan rapporterer du

Det skal du oplyse

Appversionen eller siden, din enhed og dit styresystem, trinene til at genskabe problemet og hvad en angriber ville kunne opnå. Skærmbilleder eller en kort video hjælper.

Det skal du ikke sende

Personoplysninger om rigtige børn eller familier. Brug din egen testkonto. Hvis du er stødt på andres data, så stop, gem ingen kopi, og fortæl os hvad du så.

Det sker der bagefter

Vi bekræfter at vi har modtaget din rapport, vurderer den og holder dig orienteret indtil sagen er løst. Fortæl os hvis du gerne vil nævnes ved navn når vi offentliggør en rettelse.

Vores politik for offentliggørelse

Hvad er omfattet?

Jepify-mobilappen til Android og iOS, de bagvedliggende Jepify-tjenester som appen bruger, og jepa.dynamikus.com. Tredjepartstjenester vi bruger, fx appbutikker og cloududbydere, har deres egne kanaler til rapportering.

Det beder vi dig om

Giv os rimelig tid til at rette problemet før du fortæller andre om det. Test kun på dine egne konti, undlad at tilgå eller ændre andres data, og kør ikke test der kan forstyrre tjenesten for familier, fx overbelastningsangreb (denial of service), spam eller social engineering.

Det forpligter vi os til

Vi behandler alle rapporter i god tro og byder sikkerhedsforskning der følger denne politik, velkommen. Vi retter bekræftede sårbarheder og leverer sikkerhedsopdateringer gratis gennem App Store og Google Play.

Udbetaler I dusører for fundne sårbarheder (bug bounty)?

Nej. Jepify har ikke et betalt bug bounty-program.

Hvor offentliggør I rettede sårbarheder?

Når en rettelse er tilgængelig, offentliggør vi en kort sikkerhedsmeddelelse på denne side med de berørte versioner, konsekvenserne og hvad brugerne skal gøre.

Findes der kontaktoplysninger i maskinlæsbar form?

Ja: /.well-known/security.txt (RFC 9116).

Sådan holder du Jepify sikker

Installer opdateringer når din enhed tilbyder dem: sikkerhedsrettelser kommer til dig gennem App Store og Google Play. Hold din telefon låst med en adgangskode, og del ikke loginoplysningerne til forælderkontoen med andre.

Sikkerhedsmeddelelser

Der er ikke offentliggjort nogen sikkerhedsmeddelelser.