Rapportera säkerhetssårbarheter

Har du hittat ett säkerhetsproblem i Shoji Flow? Tack för att du berättar det för oss först — så här gör du.

Den här svenska versionen är en icke-bindande översättning. Rättsligt bindande är den tyska versionen.

Så rapporterar du

Skicka e-post till office@7thlayer.ventures med ämnesraden ”Security”. Användbara uppgifter: berörd komponent och version, steg för att återskapa problemet och din bedömning av påverkan. Rapportera i första hand konfidentiellt via e-post — inte i offentliga forum eller ärendehanteringssystem.

En maskinläsbar version av dessa kontaktuppgifter finns publicerad på /.well-known/security.txt (RFC 9116).

Omfattning

• Skrivbordsappen Shoji Flow för Windows (inklusive dess lokala AI-komponenter)
• Webbläsartillägget Shoji Flow Companion
• Den här webbplatsen (shojiflow.com)

Problem i själva Steam-plattformen hör hemma i Valves egen säkerhetsprocess; problem i tredjepartstjänster som vi bara länkar till hör hemma hos respektive leverantör.

Vad du kan förvänta dig av oss

• Vi bekräftar mottagandet av din rapport inom tre arbetsdagar.
• Vi håller dig informerad om vår bedömning och om hur en åtgärd fortskrider.
• Vi följer principen om samordnad publicering: ge oss gärna ett rimligt tidsfönster (vanligtvis 90 dagar) att leverera en åtgärd innan detaljer publiceras. Om du vill nämner vi dig gärna när problemet offentliggörs.
• Vi driver inget betalt bug bounty-program.

Forskning i god tro

Vi vidtar inga rättsliga åtgärder mot säkerhetsforskning som utförs i god tro, håller sig inom omfattningen ovan, undviker integritetsintrång och dataförstörelse, inte försämrar tjänsten för andra och ger oss möjlighet att åtgärda problemet före ett offentliggörande.

Säkerhetsuppdateringar

Säkerhetsuppdateringar för skrivbordsappen Shoji Flow levereras kostnadsfritt via Steams ordinarie uppdateringsmekanism, i minst fem år från produktens release. Uppdateringar för companion-webbläsartillägget levereras via respektive webbläsares tilläggsbutik.