responsible disclosure
De veiligheid van onze systemen heeft topprioriteit. Maar hoeveel moeite we ook in de beveiliging steken, kwetsbaarheden kunnen nooit volledig worden uitgesloten.
Ontdek je een kwetsbaarheid of tref je illegale content aan op onze diensten of de diensten die wij aan anderen leveren? Dan horen we dat graag, zodat we zo snel mogelijk maatregelen kunnen nemen. We vragen je om ons te helpen onze klanten en systemen beter te beschermen.
Wat we van je vragen
Mail je bevindingen naar security@researchable.nl via een veilige overdrachtsmethode, bijvoorbeeld versleuteld via onze Tresorit Send, zodat deze kritieke informatie niet in verkeerde handen valt;
Maak geen misbruik van de kwetsbaarheid of het probleem dat je hebt ontdekt, bijvoorbeeld door meer data te downloaden dan nodig is om de kwetsbaarheid aan te tonen, of door data van anderen te verwijderen of aan te passen;
Deel het probleem niet met anderen totdat het is opgelost;
Maak geen gebruik van aanvallen op fysieke beveiliging, social engineering, distributed denial of service, spam of applicaties van derden; en
Geef voldoende informatie om het probleem te kunnen reproduceren, zodat we het zo snel mogelijk kunnen oplossen. Meestal volstaan het IP-adres of de URL van het getroffen systeem en een beschrijving van de kwetsbaarheid; complexe kwetsbaarheden kunnen om meer uitleg vragen.
Wat we beloven
We reageren binnen 10 werkdagen op je melding met onze beoordeling en een verwachte datum voor een oplossing;
We behandelen je melding strikt vertrouwelijk en delen je persoonsgegevens niet zonder je toestemming met derden;
In de publieke informatie over het gemelde probleem vermelden we jouw naam als ontdekker (tenzij je dat niet wilt); en
Als blijk van dank bieden we een beloning voor meldingen van beveiligingsproblemen die nog niet bij ons bekend waren. De hoogte en aard van de beloning bepalen we op basis van de ernst van het lek en de kwaliteit van de melding.
We streven ernaar alle problemen zo snel mogelijk op te lossen en spelen graag een actieve rol in de uiteindelijke publicatie over het probleem nadat het is opgelost.
Deze responsible disclosure is gebaseerd op de CC-3.0 gelicentieerde Responsible Disclosure van Floor Terra.