För oss på Norrbärke Sparbank är det viktigt att våra kunder kan känna sig säkra och trygga när de gör affärer med oss. Vi arbetar därför strukturerat med säkerhet i all vår nyutveckling och förvaltning. Vi strävar hela tiden efter att nå högsta möjliga säkerhet och kvalitet. Trots detta kan det hända att ett fel smyger sig in. Om du har hittat en säkerhetsbrist vill vi gärna höra mer om det för att kunna rätta till problemet så fort som möjligt.
Hur rapporterar du?
Skicka ett mail till vår samarbetspartner på responsible-disclosure@swedbank.com. Vi ser helst att du använder dig av vår publika PGP-nyckel för att kryptera och skydda informationen som du skickar över. Skicka med följande information:
- Detaljerad beskrivning av sårbarheten innehållande till exempel URL, typ av sårbarhet.
- Nödvändig information som vi behöver för att kunna återskapa problemet.
- En skärmdump, om det är tillämpligt för den sårbarhet du har hittat.
- Kontaktinformation, namn, e-post, telefonnummer, eventuell publik PGP-nyckel.
Vad kan du rapportera?
Du kan rapportera säkerhetsbrister som du har hittat i någon av våra tjänster. Exempel på säkerhetsbrister är cross site scripting, brister i kryptering eller brister i logiska kontroller med konsekvenser för säkerheten. Rapporteringstjänsten är inte till för andra logiska fel, fel på texter, frågor om våra tjänster, frågor om säkerheten i våra tjänster eller liknande.
Vad kan du förvänta dig av Norrbärke Sparbank?
Vi kommer bekräfta att vi har tagit emot din beskrivning, löpande hålla dig uppdaterad, samt informera dig om när problemet är åtgärdat.
Krav på ersättning som villkor för att skicka en sårbarhet accepteras inte.
Vad krävs av dig?
För oss och våra kunders säkerhet är det viktigt att du följer god sed, det vill säga att:
- Du inte utnyttjar sårbarheten för att nå, eller försöka nå information som inte tillhör dig.
- Du inte utnyttjar sårbarheten för att ta bort eller modifiera information.
- Du inte påverkar tillgängligheten på våra tjänster genom till exempel överbelastningsattacker.
- Du ger oss en möjlighet att åtgärda den inrapporterade sårbarheten innan du offentliggör denna.
Kan du tipsa anonymt?
Ja, men då kan vi inte svara tillbaka och hålla dig uppdaterad om status.
PGP-nyckel
Key ID: 0x0AD6CCAF
Fingerprint: 2D14 4030 6D4B 68C3 F286 3AC6 333B E8E4 0AD6 CCAF