Säkerhet & sårbarhetsrapportering

Kentima tar produktsäkerhet på allvar och arbetar löpande med att identifiera, åtgärda och kommunicera säkerhetsrisker i våra produkter. Den här sidan beskriver hur du rapporterar en misstänkt sårbarhet, hur vi sedan hanterar den och hur vi levererar säkerhetsuppdateringar.

Rapportera en sårbarhet

Om du har hittat en misstänkt säkerhetsbrist i någon av våra produkter, kontakta oss på:

security@kentima.se

Krypterad rapportering

Om din rapport innehåller känslig information rekommenderar vi att du krypterar den med vår PGP-nyckel.

Kontrollera att fingeravtrycket stämmer innan du krypterar. Bifoga gärna din egen publika nyckel om du vill att vi svarar krypterat.


Vad rapporten bör innehålla
  • Vilken produkt och version som berörs
  • En beskrivning av sårbarheten och vilken potentiell skada den kan orsaka
  • Steg för steg hur problemet återskapas, eller en proof-of-concept om möjligt
  • Annan relevant information om sårbarheten, till exempel loggar och skärmdumpar
  • Kontaktuppgifter om du vill bli kontaktad för uppföljning


Vi bekräftar att vi har tagit emot din rapport inom 2 arbetsdagar.

Policy för ansvarsfullt utlämnande

Kentima uppmanar till ansvarsfull rapportering av sårbarheter och lovar att inte vidta rättsliga åtgärder mot den som:

  • agerar i god tro och inte orsakar skada för användare, data eller drift
  • inte hämtar ut eller delar data som inte är deras egen
  • rapporterar sårbarheten privat till oss innan den offentliggörs
  • ger oss rimlig tid att åtgärda sårbarheten innan detaljer publiceras.


Vår process
Rapportering

Du skickar in en rapport till oss via kontaktvägen ovan, med information om vilken produkt och version som berörs och en beskrivning av sårbarheten.

Bekräftelse

Vi bekräftar inom utlovad tid att vi har tagit emot din rapport och registrerar ärendet internt för vidare hantering.

Triage

Vi verifierar sårbarheten, bedömer dess allvarlighetsgrad och kartlägger vilka produkter och versioner som påverkas.

Åtgärd

Vi tar fram en rättning eller en åtgärd som begränsar risken. Under den här perioden håller vi informationen om sårbarheten konfidentiell, för att inte exponera kunder som ännu inte har kunnat uppdatera.

Publicering

När åtgärden finns tillgänglig publicerar vi en säkerhetsbulletin nedan med beskrivning, allvarlighetsgrad, berörda versioner och rekommenderad åtgärd för kunder. Om du vill krediterar vi dig som rapportör.

Säkerhetshistorik

Här publicerar vi information om kända och åtgärdade sårbarheter i våra produkter.

  • Inget att visa.

Säkerhetsuppdateringar

  • Säkerhetsuppdateringar publiceras på våra nedladdningssidor tillsammans med information om vad uppdateringen åtgärdar.
  • Du kan anmäla dig till vårt e-postutskick i formuläret nedan för att få information om kända säkerhetsproblem och tillhörande uppdateringar när de publiceras.

Regelefterlevnad

Kentima arbetar aktivt för att verksamheten och produkterna ska uppfylla kraven i EU:s Cyber Resilience Act (förordning (EU) 2024/2847).

Prenumerera på vårt nyhetsbrev om säkerhetsuppdateringar