Vastuullinen haavoittuvuuksien ilmoittaminen (2026-1, arkistoitu)
Tämä on asiakirjan aiempi versio, joka on korvattu 30. lokakuuta 2026. Se ei ole enää voimassa. Näytä nykyinen versio.
Versio 2026-1. Korvattu 30. lokakuuta 2026 nykyisellä versiolla: Vastuullinen haavoittuvuuksien ilmoittaminen. Säilytetty muuttamattomana.
Versio 2026-1, voimassa 9. heinäkuuta 2026
Koskee kaikkia Volt Time B.V.:n, toiminimellä Plugchoice, järjestelmiä, mukaan lukien volttime.com, plugchoice.com, app.plugchoice.com, developer.plugchoice.com, ocpp.plugchoice.com, proxy.plugchoice.com, mobiilisovellukset, REST-rajapinta sekä kaikki whitelabel- tai räätälöidyt kumppanidomainit, joiden kautta Plugchoice-alustaa tarjotaan, näytetystä brändäyksestä riippumatta.
Jos löydät haavoittuvuuden, haluamme tietää siitä, jotta voimme korjata sen nopeasti.
Ole hyvä ja tee näin
- Lähetä löydökset osoitteeseen security@plugchoice.com (katso myös /.well-known/security.txt).
- Anna riittävästi yksityiskohtia toistamiseen (URL/päätepiste, kuvaus, vaiheet).
- Anna meille kohtuullinen aika korjata ennen julkistamista.
Ole hyvä ja älä tee näin
- Älä hyödynnä löydöstä pidemmälle kuin on tarpeen sen osoittamiseksi; älä koskaan käytä, muokkaa tai poista muiden ihmisten tietoja äläkä koskaan lähetä komentoja latausasemille, joita et omista.
- Älä käytä fyysisiä hyökkäyksiä, sosiaalista manipulointia, DDoS-hyökkäyksiä, roskapostia tai hyökkäyksiä kolmansien osapuolten palveluihin.
- Älä paljasta ongelmaa muille ennen kuin se on ratkaistu.
Meidän lupauksemme
- Pyrimme vastaamaan 3 työpäivän kuluessa arviollamme ja odotetulla ratkaisupäivämäärällä.
- Ei oikeustoimia, jos noudatit yllä olevia sääntöjä.
- Tiukka luottamuksellisuus; tietojasi ei koskaan jaeta ilman lupaa.
- Edistymispäivityksiä, mainintaa halutessasi ja mahdollisesti palkkion aiemmin tuntemattomista ongelmista, harkintamme mukaan, mitoitettuna vakavuuden ja ilmoituksen laadun mukaan.