Säkerhet

Har du hittat en säkerhetsbrist på sizbo.com? Rapportera den till oss privat och ge oss tid att åtgärda den innan någon annan får kännedom om den. Senast uppdaterad 23 oktober 2026.

Omfattning

Detta gäller sizbo.com och de sidor vi publicerar där. Skicka din rapport till info@sizbo.com med ”Security report” som ämnesrad. Vi försöker bekräfta att vi har tagit emot den inom 5 arbetsdagar. Om du undersöker säkerheten i god tro och följer reglerna nedan, utan att skada besökare eller tjänsten, kommer vi inte att betrakta det som obehörig åtkomst.

Rapporter vi vill ha

• Allt som gör det möjligt för någon att köra ett skript, injicera en fråga eller komma åt data som inte ska vara tillgängliga.
• Problem med sessioner eller med vem som får se en ordersida eller en design.
• Serverinställningar som röjer information som ska vara privat.

Det här omfattas inte

• Att överbelasta webbplatsen med trafik eller stresstesta tjänsten i drift.
• Nätfiske, social manipulation eller försök att ta sig in fysiskt.
• Problem som hör till ett betalningsföretag, ett webbhotell eller en e-posttjänst.
• Ett saknat HTTP-huvud, om du inte visar hur det kan utnyttjas.
• Frågor om upphovsrätt till en design: använd kontaktsidan.
• Beställningar och återbetalningar: se sidan om returer.

Regler för testning

• Titta inte på, ändra inte och radera inte data som tillhör någon annan.
• Gör inga riktiga beställningar och använd inte någon annans orderuppgifter om vi inte har godkänt det skriftligen.
• Avbryt så snart du kan påvisa problemet och begränsa varje test så mycket som möjligt.
• Håll detaljerna för dig själv tills vi har haft rimlig tid på oss att åtgärda problemet, vanligtvis 90 dagar.
• Samla inte in personuppgifter från webbplatsen.

Berätta i ditt mejl vad en angripare skulle kunna göra, hur problemet kan återskapas och hur vi kan nå dig. Vi betalar inga belöningar för upptäckta säkerhetsbrister, men med ditt tillstånd kan vi tacka dig offentligt när problemet är åtgärdat. Säkerhetsforskare kan också hitta vår kontaktfil på /.well-known/security.txt.