Eilersen Electric A/S tager sikkerheden i vores produkter alvorligt. Vi modtager gerne indberetninger fra sikkerhedsforskere og brugere, der identificerer potentielle sikkerhedssårbarheder i vores produkter med digitale elementer. Vi forpligter os til at samarbejde med den indberettende part for at forstå og afhjælpe problemer hurtigt.

Indberetning af en sårbarhed

Hvis du mener, at du har fundet en sikkerhedssårbarhed i et Eilersen-produkt, bedes du indberette det til:

security@eilersen.com 

Medtag venligst så meget af følgende som muligt:

• Produktnavn/modelnummer og firmwareversion
• En beskrivelse af sårbarheden og dens potentielle konsekvenser
• Trin til at genskabe problemet, eller et proof of concept, hvis tilgængeligt
• Dine kontaktoplysninger, hvis du ønsker at modtage opdateringer eller blive nævnt som ophavsperson

Hvad kan man forvente

• Bekræftelse på modtagelsen af din indberetning inden for 5 hverdage
• Regelmæssige opdateringer, mens vi undersøger sagen og arbejder på en løsning
• Målet er at frigive en rettelse eller iværksætte en afhjælpning inden for 90 dage efter, at problemet er bekræftet. Indlejrede og industrielle produkter kan kræve længere validering og implementering end rent software. Hvis det er tilfældet, giver vi dig besked og forklarer den forventede tidsplan.
• Når en løsning er tilgængelig, offentliggør vi oplysninger om sårbarheden, berørte produkter og afhjælpningstrin.

Koordineret offentliggørelse

Vi beder dig give os mulighed for at undersøge og afhjælpe en indberettet sårbarhed, før sårbarheden offentliggøres. Vi beder om, at oplysningerne ikke offentliggøres, før der foreligger en løsning, eller der er gået 90 dage siden vores bekræftelse af din henvendelse, alt efter hvad der kommer først. Hvis en indberetning indsendes via en CSIRT, der er udpeget som koordinator, vil vi samarbejde med den pågældende CSIRT om tidslinjen for offentliggørelse.

Safe Harbor

Vi anser sikkerhedsforskning udført i god tro i overensstemmelse med denne politik for at være godkendt. Vi vil ikke anlægge sag mod forskere, der gør en oprigtig indsats i god tro for at overholde denne politik, herunder undgå krænkelser af privatlivets fred, dataødelæggelse eller afbrydelse af tjenester under testning.

Anerkendelse

Med din tilladelse vil vi med glæde offentligt kreditere forskere, der indberetter gyldige sårbarheder, når vi offentliggør den tilsvarende rettelse. Eilersen driver i øjeblikket ikke et betalt bug-bounty-program.

Anvendelsesområde

Denne politik gælder for Eilersen Electric A/S' produkter med digitale elementer, herunder indlejret firmware og tilsluttet hardware. Den dækker ikke tredjepartsprodukter, -tjenester eller -websteder, der ikke drives af Eilersen.