Vastuullinen haavoittuvuuksien ilmoittaminen

Versio 2026-2, voimassa 2026-10-30 alkaen.

Tämä Volt Time B.V.:n (KvK 77488873), myös toiminimellä Plugchoice ("me"), käytäntö koskee Plugchoice-järjestelmiämme: Plugchoice-alustaa, sovelluksia, API:a ja SDK:ta, plugchoice.com-sivustoa ja ylläpitämiämme aliverkkotunnuksia sekä kumppanien verkkotunnusten osoitteita, jotka ohjaavat alustallemme. Volt Timen järjestelmiin ja Volt Time -latausasemiin sovelletaan volttime.com-sivuston Vastuullista julkistamista.

Ilmoita haavoittuvuudesta osoitteeseen security@plugchoice.com niin yksityiskohtaisesti, että se voidaan toistaa.

Älä hyödynnä sitä enempää kuin sen osoittamiseen tarvitaan, käytä, muuta tai poista muiden ihmisten tietoja, lähetä komentoja latausasemille, joita et omista, kopioi, pura tai julkaise ohjelmistoja tai laiteohjelmistoja muuten kuin lain sallimissa rajoissa, käytä fyysisiä hyökkäyksiä, manipulointia (social engineering), palvelunestohyökkäyksiä tai roskapostia, hyökkää kolmansien osapuolten palveluihin tai kerro muille ennen kuin olemme korjanneet sen.

Mitä me teemme. Jos noudatat tätä käytäntöä, emme tee sinusta rikosilmoitusta emmekä esitä sinulle vaatimuksia siitä, minkä käytäntö sallii; emme voi sitoa syyttäjää tai muita. Jaamme ilmoituksesi vain siinä määrin kuin ongelman korjaaminen edellyttää, myös toimittajalle, jonka on korjattava se, ja henkilötietojasi vain luvallasi tai lain niin edellyttäessä. Luvallasi voimme mainita sinut löytäjänä. Voimme palkita ilmoituksesta ongelmasta, josta emme tienneet.

Aiemmat versiot: Vastuullinen haavoittuvuuksien ilmoittaminen 2026-1, korvattu 30. lokakuuta 2026