Find svar på de mest almindelige spørgsmål om Defend.gl, bug bounty-programmer, sårbarhedsrapportering og Fællesskabsfonden.
Defend.gl er Grønlands første bug bounty-platform. Vi forbinder etiske hackere med grønlandske virksomheder og offentlige organisationer for at identificere og rapportere sikkerhedssårbarheder, før de kan udnyttes af ondsindede aktører.
Vores mission er at styrke Grønlands digitale infrastruktur gennem samarbejde og transparens.
Defend.gl drives af Defend Greenland ApS, et grønlandsk selskab grundlagt af erfarne cybersikkerhedseksperter med rødder i Grønland. Vi arbejder tæt sammen med lokale virksomheder, myndigheder og det internationale sikkerhedsfællesskab.
Grønlands digitale infrastruktur er i hastig udvikling, men mange organisationer mangler ressourcer til professionel sikkerhedstest. Ved at fokusere på Grønland kan vi:
Vores primære fokus er grønlandske virksomheder og organisationer, men vi arbejder også med virksomheder der opererer i Grønland eller har grønlandske kunder. Kontakt os for at høre mere om dine muligheder.
Vi tilbyder tre medlemsniveauer tilpasset forskellige behov:
30% af medlemsgebyrer går til Fællesskabsfonden, som finansierer bug bounties for organisationer der ikke selv har budget.
Derudover betales 15% transaktionsgebyr på bounty-udbetalinger (10% til drift, 5% til fonden). Bounties ligger typisk mellem 500-50.000 DKK afhængig af sårbarhedens alvorlighed.
Efter du er blevet medlem, hjælper vi dig med at:
Etiske hackere på Defend.gl er forpligtet til at følge vores Safe Harbor-politik og retningslinjer, som forbyder destruktive handlinger. De må kun teste inden for det definerede scope og skal minimere påvirkning på systemer.
Vi anbefaler altid at starte med et begrænset scope (f.eks. kun staging-miljøer) og udvide gradvist, når du bliver tryg ved processen.
Ja! Du kan vælge mellem:
Mange virksomheder starter med et privat program og åbner det senere, når de har fået erfaring med processen.
Vi anbefaler følgende responstider:
Defend.gl hjælper med at facilitere kommunikationen og holder begge parter opdateret.
For at deltage som etisk hacker skal du:
Bounty-beløb varierer baseret på sårbarhedens alvorlighed:
Hvert program har sine egne bounty-tabeller, så tjek altid programmets specifikke vilkår.
Når din rapport er verificeret og godkendt, udbetaler vi bounty inden for 14 dage via bankoverførsel. Du skal blot oplyse dine bankoplysninger i din profil.
Husk at du selv er ansvarlig for at betale skat af dine indtægter.
Hvis en anden forsker allerede har rapporteret den samme sårbarhed, markeres din rapport som dublet og du modtager ingen bounty. Vi følger "first come, first served"-princippet baseret på tidsstemplet for rapporten.
Vi anbefaler at rapportere hurtigt når du finder noget – men sørg stadig for at din rapport er grundig og veldokumenteret.
Ja, så længe du følger vores Safe Harbor-politik og programmets specifikke regler. Dette inkluderer:
Nej! Bug bounty er åbent for alle med interesse i cybersikkerhed – fra studerende til erfarne professionelle. Det vigtigste er at du:
Mange succesfulde bug bounty-jægere er selvlærte.
Fællesskabsfonden er en solidarisk pulje finansieret af medlemsgebyrer fra virksomheder på platformen. Fonden bruges til at betale bug bounties for organisationer der ikke selv har budget til sikkerhedstest – f.eks. små virksomheder, NGO'er og offentlige institutioner.
Organisationer kan ansøge om støtte fra Fællesskabsfonden hvis de:
Vi prioriterer organisationer inden for sundhed, uddannelse, kritisk infrastruktur og offentlig service.
Vores bæredygtige fordelingsmodel sikrer både drift og fællesskabsstøtte:
Denne model sikrer at Defend.gl kan drive en bæredygtig platform, samtidig med at fonden kontinuerligt vokser og kan hjælpe flere organisationer i Grønland.
Du kan rapportere sårbarheder via vores rapporteringsformular. En god rapport inkluderer:
Processen er som følger:
Du kan følge status på din rapport i dit dashboard.
Hvis du mener at din rapport er fejlvurderet, kan du anmode om en revurdering. Beskriv hvorfor du mener vurderingen er forkert, og fremlæg eventuelt yderligere dokumentation. Vores sikkerhedsteam gennemgår sagen og træffer en endelig beslutning.
Ja, men først efter koordineret disclosure. Vores standard-tidslinje er 90 dage fra rapport til offentliggørelse. Du skal:
Vi hjælper gerne med at promovere din research efter koordineret disclosure.
Vi belønner alle reelle sikkerhedssårbarheder, inklusiv men ikke begrænset til:
Se det specifikke programs scope for præcise detaljer om hvad der belønnes.
Du må bruge alle standard sikkerhedsværktøjer, så længe de bruges ansvarligt. Populære værktøjer inkluderer:
Vigtigt: Automatiserede scans skal køres med forsigtighed for ikke at overbelaste systemer. DoS-test er aldrig tilladt.
CVSS (Common Vulnerability Scoring System) er en standardiseret metode til at vurdere sårbarheders alvorlighed på en skala fra 0-10:
CVSS-scoren bruges ofte til at fastsætte bounty-beløb. Du kan beregne CVSS på FIRST's hjemmeside.
Vi tilbyder to kursusprogrammer:
Sikkerhedsbevidsthed (for alle medarbejdere):
Ledelseskurser (for direktører og teamledere):
Vores e-learning platform giver medarbejdere adgang til selvstændige online moduler, der kan gennemføres i eget tempo. Hvert modul indeholder:
E-learning er tilgængelig på dansk og engelsk, og kan integreres med jeres eksisterende LMS-system.
Ja! Vi tilbyder skræddersyede kurser der tager udgangspunkt i jeres specifikke branche, systemer og sikkerhedspolitikker. Custom-programmer inkluderer:
Alle vores kurser er tilgængelige på dansk og engelsk. Danske kurser er udviklet specifikt til den grønlandske og danske kontekst, mens engelske kurser er velegnede til internationale teams eller virksomheder med medarbejdere fra forskellige lande.
Phishing-simulering er en service hvor vi sender realistiske, men ufarlige, phishing-mails til jeres medarbejdere. Formålet er at teste og træne deres evne til at genkende forsøg på social engineering.
Efter hver test får I:
Typisk falder klikraten fra ca. 30% til under 5% efter 12 måneder med regelmæssige simuleringer.
Hvis du ikke fandt svar på dit spørgsmål, er du velkommen til at kontakte os. Vi svarer normalt inden for 48 timer.