Responsible Disclosure
Kwetsbaarheid melden
Heb je een kwetsbaarheid gevonden? Meld die vertrouwelijk. Samen beschermen we klanten en systemen.
Meld het direct bij ons
Online melden is tijdelijk niet beschikbaar. Neem contact op via e-mail of telefoon; we stemmen met je af hoe je verdere informatie veilig kunt delen.
Dit helpt ons je melding te beoordelen
- De toepassing of URL waar je iets hebt gevonden.
- Een korte beschrijving en de stappen om het te reproduceren.
- De mogelijke gevolgen, zonder gevoelige gegevens mee te sturen.
Nog niet alle informatie bekend? Wacht niet op een volledig dossier om contact op te nemen.
Wij vragen het volgende
- Meld je bevindingen via privacy@scope4mation.com of bel +31 318 894 615. We helpen bij de veilige uitwisseling van risicovolle informatie.
- Misbruik de kwetsbaarheid niet en bekijk, download, verwijder of wijzig niet meer gegevens dan nodig om de bevinding aan te tonen.
- Meld de bevinding zo snel mogelijk en deel haar niet met anderen totdat het probleem is opgelost.
- Wis vertrouwelijke gegevens die je tijdens het onderzoek hebt verkregen zodra het probleem is verholpen.
- Gebruik geen fysieke aanvallen, social engineering, spam, DDoS of aanvallen op applicaties van derden.
- Geef voldoende informatie om het probleem te reproduceren, bijvoorbeeld de URL of het IP-adres en een beschrijving van de kwetsbaarheid.
Wat je van ons mag verwachten
- We reageren zo snel mogelijk, uiterlijk binnen drie dagen, met onze beoordeling en een verwachte datum voor een oplossing.
- We behandelen je melding vertrouwelijk en houden je op de hoogte van de voortgang.
- Wanneer je je aan deze voorwaarden houdt, ondernemen wij geen juridische stappen vanwege de melding.
- We streven ernaar het probleem zo snel mogelijk op te lossen en stemmen een eventuele publicatie met je af.
- We delen je persoonsgegevens niet zonder toestemming, tenzij een wettelijke verplichting dat vereist.
- In overleg kunnen we je naam als ontdekker vermelden; anders blijf je anoniem.
Beloning
Voor een ons nog onbekende beveiligingskwetsbaarheid bieden wij een beloning. De hoogte hangt af van de ernst van het probleem en de kwaliteit van de melding, met een waardebon van minimaal €25.
