Dette bør du ta med
Appversjonen eller siden det gjelder, hvilken enhet og hvilket operativsystem du bruker, stegene for å gjenskape problemet og hva en angriper kunne oppnå. Skjermbilder eller en kort video hjelper oss.
Sikkerhet
Melde fra om en sårbarhet
Hvis du tror du har funnet en sårbarhet i Jepify-appen, tilhørende tjenester eller dette nettstedet, ber vi deg melde fra til oss privat på security@dynamikus.com. Vi leser hver eneste rapport.
Slik melder du fra
Ikke ta med
Personopplysninger om ekte barn eller familier. Bruk din egen testkonto. Hvis du har kommet over andres data: stopp, ikke ta vare på noen kopi, og fortell oss hva du så.
Dette skjer videre
Vi bekrefter at vi har mottatt rapporten din, vurderer den og holder deg oppdatert til saken er løst. Si fra hvis du vil bli nevnt ved navn når vi publiserer rettelsen.
Retningslinjene våre for melding av sårbarheter
Hva omfattes?
Jepify-mobilappen for Android og iOS, Jepifys servertjenester som appen bruker, samt jepa.dynamikus.com. Tredjepartstjenester vi bruker, som appbutikker og skyleverandører, har egne kanaler for å melde fra.
Dette ber vi deg om
Gi oss rimelig tid til å rette problemet før du forteller det til andre. Test bare mot dine egne kontoer, ikke skaff deg tilgang til eller endre andres data, og ikke kjør tester som kan forstyrre tjenesten for familiene, som tjenestenektangrep, spam eller sosial manipulering.
Dette forplikter vi oss til
Vi behandler alle rapporter i god tro og setter pris på forskning som følger disse retningslinjene. Vi retter bekreftede sårbarheter og leverer sikkerhetsoppdateringer gratis via App Store og Google Play.
Betaler dere dusør for sårbarheter?
Nei. Jepify har ikke noe betalt dusørprogram (bug bounty).
Hvor publiseres rettede sårbarheter?
Når en rettelse er tilgjengelig, publiserer vi et kort sikkerhetsvarsel på denne siden med berørte versjoner, konsekvensene og hva brukerne bør gjøre.
Finnes det maskinlesbar kontaktinformasjon?
Ja: /.well-known/security.txt (RFC 9116).
Sikker bruk av Jepify
Installer oppdateringer når enheten din tilbyr dem – sikkerhetsrettelser kommer til deg via App Store og Google Play. Bruk skjermlås med kode på telefonen, og hold påloggingsopplysningene til foreldrekontoen for deg selv.
Sikkerhetsvarsler
Vi har ikke publisert noen sikkerhetsvarsler ennå.