Sikkerhed
Anmeld en sårbarhed
Skriv til security@cphhvacstudio.dk. I et program åbner Hjælp → Rapportér en sårbarhed… denne side. Vores kontakt til sikkerhedsanmeldelser står også i security.txt.
Fortæl os gerne:
- programmet og dets version;
- hvad du har fundet, og hvordan det kan genskabes;
- hvad en angriber kunne gøre med det.
Det gør vi:
- Vi bekræfter inden for 7 dage, at vi har modtaget din anmeldelse, og holder dig orienteret, indtil sårbarheden er rettet.
- Vi retter en bekræftet sårbarhed i en ny version af programmet — rettelser kommer kun i den nyeste version, til Free og Pro — og offentliggør en meddelelse i programmets udgivelsesnoter under »Sikkerhed«.
- Vi indberetter en sårbarhed, der aktivt udnyttes, og en alvorlig hændelse til myndighederne, som EU's forordning om cyberrobusthed (Cyber Resilience Act) kræver.
- Hvis du ønsker det, nævner vi dit navn i meddelelsen.
Vi følger koordineret offentliggørelse: giv os rimelig tid til at rette en sårbarhed, før du offentliggør den, så aftaler vi datoen for offentliggørelsen med dig. Tilgå ikke andres data eller konti, og forstyr ikke vores tjenester.
Sikkerhedsopdateringer
Hvert program får sikkerhedsopdateringer i mindst 5 år fra det tidspunkt, hvor det bringes i omsætning — dets første udgivelse med Pro til salg; det gratis Revit-plugin fra dets første offentlige udgivelse. Rettelser kommer kun i den nyeste version: som Free til alle og med Pro, så længe din licens er gyldig. Hver sikkerhedsopdatering forbliver tilgængelig i mindst 10 år efter udgivelsen.
| Program | På markedet siden | Sikkerhedsopdateringer |
|---|---|---|
| Air Process Designer | Kommer snart | i mindst 5 år fra den første udgivelse |
Installationsfilernes kontrolsummer
Ved hver udgivelse offentliggør vi her SHA-256-kontrolsummerne for begge installationsfiler, Free og Pro, fra vores arkiv over udgivelser. Før et program installerer en opdatering, kontrollerer det selv opdateringens kontrolsum.