Trustpilot
vs automatic kompetencer
Kontakt os
vs automatic logo

Vulnerability Disclosure Policy - VDP

Senest opdateret: 15. september 2026

Hos VS Automatic tager vi sikkerhed alvorligt. Vi arbejder løbende på at beskytte vores systemer, data og brugere, og vi værdsætter ansvarlig rapportering af sårbarheder.

Formål

Vi ønsker at gøre det nemt og sikkert at rapportere sikkerhedssårbarheder, så de kan håndteres hurtigt og ansvarligt.

Omfang

Denne politik gælder for alle tjenester, API’er, applikationer og systemer under vores domæne: vs-automatic.dk og eventuelle subdomæner.

Rapportering

Sikkerhedsrelaterede fund kan rapporteres til: security@vs-automatic.dk

Vi anbefaler kryptering med vores PGP-nøgle:
https://vs-automatic.dk/.well-known/pgp-key.asc

Medtag gerne:

  • Berørt URL eller system
  • Teknisk beskrivelse
  • Reproducerbare trin
  • Proof of Concept (PoC)
  • Screenshots eller logudtræk
  • Potentiel påvirkning
  • Forslag til afhjælpning (valgfrit)

Regler for ansvarlig test

  • Ingen aktiv udnyttelse (ingen ændringer/sletning af data, ingen lateral movement).
  • Ingen adgang, download eller manipulation af persondata.
  • Ingen DoS/DDoS, brute force, eller høj-belastningsscanninger.
  • Ingen afpresning eller trusler.
  • Ingen offentliggørelse før fix, medmindre skriftligt aftalt.

Hvis du utilsigtet får adgang til data, stop testen, slet materialet sikkert og informer os straks.

Vores løfte

  • Bekræftelse: Vi bekræfter modtagelse inden 5 kalenderdage.
  • Remediation: Vi sigter mod at rette kritiske sårbarheder inden 30 dage. Øvrige rettes efter risikovurdering.
  • Transparens: Vi holder dig orienteret om status og forventet tidslinje.

Safe Harbor

Hvis du handler i god tro og følger denne politik, vil VS Automatic ikke indlede juridiske skridt mod legitim sikkerhedsforskning udført inden for denne politik.

Denne erklæring gælder ikke ved misbrug, skade eller ulovlige handlinger.

Belønning

Vi tilbyder anerkendelse i vores Hall of Fame (navn/pseudonym og reference), samt mulighed for
donation til velgørenhed på dine vegne ved særligt værdifulde fund.

Bemærk: Dette er ikke et garanteret monetært bug bounty-program.

Offentliggørelse

Vi koordinerer gerne offentliggørelse efter udrulning af fix. Som udgangspunkt offentliggør vi selv advisories eller changelogs.

Kontakt