# Bankflöde – kontaktväg för säkerhetsrapporter (RFC 9116).
#
# Rapportera gärna med ämnesraden "Säkerhetsrapport" så att ärendet kan
# skiljas från vanlig support. Skicka aldrig lösenord eller åtkomstnycklar –
# beskriv fyndet, hur det kan återskapas och vilken påverkan du bedömer.
#
# Bankflöde har inget bug bounty-program och betalar ingen ersättning för
# rapporter. Vi svarar ändå, och vi anger ingen garanterad svarstid vi inte
# kan hålla.

# Expires MÅSTE förnyas. En utgången security.txt är enligt RFC 9116 ogiltig,
# och en rapportör som läser den har inget skäl att tro att adressen bevakas.
# Datumet nedan är satt ett år fram. Grinden i
# src/lib/__tests__/trust-claims.test.ts fäller bygget redan 30 dagar innan
# det inträffar, med flit: varningen ska komma medan det finns tid att agera,
# inte den dag filen redan är ogiltig. Faller testet – flytta fram datumet
# här och gör om samma bedömning nästa år.

Contact: mailto:support@bankflode.se
Expires: 2027-09-17T00:00:00.000Z
Preferred-Languages: sv, en
Canonical: https://www.bankflode.se/.well-known/security.txt
Policy: https://www.bankflode.se/security