Rapportera en sårbarhet

Har du hittat en säkerhetsbrist i Agentkoll, skicka en beskrivning till hello@kevinmalmgren.se med ämnesraden "Säkerhet Agentkoll". Beskriv vad du hittade, hur det kan återskapas och vilken påverkan du bedömer att det har.

Vad du kan förvänta dig

Vi bekräftar mottagandet inom tre arbetsdagar, återkommer med en bedömning och håller dig informerad tills problemet är åtgärdat. Vi tar inte rättsliga steg mot den som rapporterar i god tro och följer riktlinjerna nedan.

Riktlinjer

• Testa bara mot ditt eget konto eller dina egna skanningar.
• Undvik att påverka tillgänglighet, andras data eller integritet.
• Ge oss rimlig tid att åtgärda innan informationen görs publik.
• Automatiserad belastningstestning och social manipulation omfattas inte.

Så skyddas tjänsten

Data lagras i EU och nås bara via serverkod med hemliga nycklar som inte finns i klientkoden. Administrationen kräver inloggning och har begränsning av antal försök. Alla skanningar och förfrågningar har hastighetsbegränsning. Webbplatsen skickar säkerhetsheaders som X-Frame-Options, X-Content-Type-Options, Referrer-Policy och Permissions-Policy.

Maskinläsbar kontakt

Kontaktuppgifterna finns även i /.well-known/security.txt enligt RFC 9116.