Om os
Arlo Product Security
Arlos mission er at hjælpe folk med at beskytte og få kontakt med det, de elsker. For at opfylde denne mission stræber vi efter at gøre os fortjent til samt bevare vores brugeres tillid ved at levere produkter og tjenester, der er sikre, og som beskytter privatlivets fred og sikkerheden af vores kunders oplysninger.
Vi sætter pris på at blive gjort opmærksom på sikkerhedsproblemer, og vi overvåger konstant vores cloud-produkter for at være på forkant med de nyeste trusler. At være proaktiv i stedet for reaktiv over for nye sikkerhedsproblemer er en fundamental overbevisning hos Arlo. Arlo stræber efter at holde sig ajour med den seneste sikkerhedsudvikling ved at samarbejde med både sikkerhedsforskere og partnere. Vi sætter pris på samfundets indsats for at sikre Arlo-produkterne.
For at beskytte brugerne offentliggør Arlo ikke sikkerhedsbrister, før der er rettelser til rådighed. Når rettelserne er tilgængelige, frigives sikkerhedsopdateringer automatisk til alle tilsluttede Arlo-enheder, Arlo-mobilapplikationer og Arlo-tjenester.
Rapporter sikkerhedsbrister
Arlo-kunder:
For alle sikkerhedsrelaterede spørgsmål bedes du kontakte Arlos kundeservice på: customerservice@arlo.com.
Sikkerhedsforskere:
Arlo’s produktsikkerhedsteam undersøger alle rapporter om sikkerhedsbrister, der påvirker Arlo-produkter og -tjenester. Hvis du er sikkerhedsforsker og mener at have fundet en sikkerhedsbrist i et Arlo-produkt eller en Arlo-tjeneste, skal du klikke på knappen nedenfor for at få adgang til vores bug bounty kontant belønningsprogram drevet af Bugcrowd:
Hvis du ønsker at rapportere potentielle produktsikkerhedsproblemer direkte til Arlo´s produktsikkerhedsteam, bedes du kontakte os på: security@arlo.com
Retningslinjer for ansvarlig offentliggørelse:
Vi er glade for, at du har kontaktet os vedrørende opdagelsen af en potentiel sikkerhedsbrist i Arlo-produkterne. Arlo undersøger relevante rapporter og bestræber sig på hurtigt at rette op på eventuelle sikkerhedsbrister. For at tilskynde til ansvarlig rapportering er det vores politik ikke at tage retslige skridt mod dig eller bede de retshåndhævende myndigheder om at efterforske dig, hvis du følger følgende retningslinjer for ansvarlig offentliggørelse:
- Giv detaljerede oplysninger om sikkerhedsbristen, herunder de oplysninger, der er nødvendige for at reproducere og validere sikkerhedsbristen, samt en Proof of Concept (POC);
- Undgå krænkelser af privatlivets fred, ødelæggelse af data og afbrydelse eller forringelse af vores tjenester;
- Du må ikke ændre eller opnå adgang til data, der ikke tilhører dig;
- Hold oplysninger om sikkerhedsbrister, som du har opdaget, fortrolige mellem dig selv og Arlo, indtil vi har løst problemet;
- Indstil straks alle aktiviteter, som du ved eller med rimelighed tror er ulovlige.
PGP-nøgleoplysninger
Når du rapporterer en sårbarhed via e-mail, kan du bruge Arlo’s Produktsikkerheds PGP-nøgle til at kryptere følsomme oplysninger.
Arlo-sikkerhedsadvarsler på andre sprog