Vi uppskattar ansvarsfull rapportering och ber dig att inte offentliggöra sårbarheten innan den har åtgärdats. Vi ber dig även att inte försöka få åtkomst till kunddata, ändra eller radera data eller att påverka tjänsternas tillgänglighet.
Så gör du en säkerhetsrapportering
När du skickar mejl till oss på security@malarenergi.se vill vi att du beskriver sårbarheten så detaljerat som möjligt. Inkludera även:
- Vilken webbsida (URL/webbside-adress) eller system det gäller.
- Reproducerbara steg – vilka steg/klick du har gjort för att säkerhetsbristen har uppstått.
- Vilken eventuell påverkan det innebär.
- Dina kontaktuppgifter så vi kan återkoppla till dig. Dels för att berätta om felet är åtgärdat men även för att kunna ställa följdfrågor.
Du kommer få en bekräftelse att vi mottagit din rapport så snart som möjligt. Vi arbetar för att utreda samt åtgärda verifierade säkerhetsproblem så snart vi fått reda på dessa.
Den som agerar i god tro och följer denna policy kommer inte att mötas av rättsliga åtgärder från vår sida avseende rapporteringen.
För att rapportera en säkerhetsbrist som inte är av digital karaktär kontaktar du: 021 – 39 50 50 eller 021 – 18 19 00.
Report a cybersecurity vulnerability
We continuously work to improve our security in many different ways. Therefore, if you discover a security vulnerability in our systems or services, we encourage you to report it to: security@malarenergi.se
We appreciate responsible disclosure and ask that you do not publicly disclose the vulnerability before it has been remediated. We also ask that you do not attempt to access customer data, modify or delete data, or affect the availability of our services.
How to Report a Security vulnerability
When sending us an email to security@malarenergi.se, please describe the vulnerability in as much detail as possible. Please also include:
- Which website (URL/web address) or system is affected.
- Reproducible steps – the steps and actions/clicks required to reproduce the vulnerability.
- Any potential impact of the vulnerability.
- Your contact details so that we can follow up with you, both to inform you when the issue has been resolved and to ask any necessary follow-up questions.
You will receive a confirmation that we have received your report as soon as possible. We strive to investigate and remediate verified security issues promptly once they have been brought to our attention.
Anyone acting in good faith and in accordance with this policy will not be subject to legal action by us in relation to their report.
To report a security issue that is not of a digital or cyber nature, please contact us at: 021-39 50 50 or 021-18 19 00