Sikkerhed
Har du fundet en sikkerhedssårbarhed på sizbo.com? Indberet den direkte til os uden at offentliggøre den, og giv os tid til at rette den, før andre får kendskab til den. Senest opdateret 23. oktober 2026.
Omfang
Dette gælder sizbo.com og de sider, vi udgiver på domænet. Send din indberetning til info@sizbo.com med emnet “Sikkerhedsindberetning”. Vi bestræber os på at bekræfte modtagelsen inden for 5 hverdage. Hvis du undersøger sikkerheden i god tro og følger reglerne nedenfor uden at skade besøgende eller tjenesten, vil vi ikke betragte det som uautoriseret adgang.
Indberetninger, vi gerne vil modtage
- Alt, der gør det muligt at køre et script, injicere en forespørgsel eller få adgang til data, som ikke burde være tilgængelige.
- Problemer med sessioner eller med, hvem der har adgang til en ordreside eller et design.
- Serverindstillinger, der afslører oplysninger, som burde være fortrolige.
Ikke omfattet her
- At oversvømme hjemmesiden med trafik eller stressteste tjenesten, mens den er i drift.
- Phishing, social manipulation eller forsøg på at skaffe sig fysisk adgang.
- Problemer, der hører under en betalingsvirksomhed, en hostingudbyder eller en e-mailtjeneste.
- En manglende header, medmindre du viser, hvordan det kan udnyttes.
- Spørgsmål om ophavsret til et design: Brug venligst kontaktsiden.
- Ordrer og refunderinger: Se venligst siden om returnering.
Regler for test
- Du må ikke se, ændre eller slette data, der tilhører andre.
- Du må ikke afgive rigtige ordrer eller bruge andres ordreoplysninger, medmindre vi har aftalt det skriftligt.
- Stop, så snart du kan påvise problemet, og begræns hver test mest muligt.
- Hold detaljerne for dig selv, indtil vi har haft rimelig tid til at rette problemet, normalt 90 dage.
- Indsaml ikke personoplysninger fra siden.
Fortæl os i din e-mail, hvad en angriber kunne gøre, hvordan problemet kan genskabes, og hvordan vi kan kontakte dig. Vi udbetaler ikke dusører, men med din tilladelse kan vi takke dig offentligt, når problemet er rettet. Sikkerhedsforskere kan også finde vores kontaktfil på /.well-known/security.txt.