Responsible disclosure

Een kwetsbaarheid gevonden? Laat het ons weten

Wij doen er veel aan om onze systemen en die van onze klanten veilig te houden, maar geen enkele omgeving is foutloos. Ontdekt u een zwakke plek, dan horen wij dat liever van u dan van iemand met verkeerde bedoelingen.

Wat wij u vragen

• •Meld wat u vond zo snel mogelijk, zodat wij het kunnen verhelpen voordat iemand anders het misbruikt.
• •Doe niet meer dan nodig is om het probleem aan te tonen. Vraag geen gegevens op van anderen, wijzig of verwijder niets, en plaats geen bestanden of achterdeurtjes.
• •Deel uw bevinding niet met anderen zolang wij die nog niet hebben opgelost.
• •Gebruik geen aanvallen die de dienstverlening verstoren, zoals een denial-of-service, spam of brute-force op accounts van anderen.
• •Geef ons genoeg informatie om het na te bootsen: de URL, de handeling en het IP-adres waarvandaan u testte.

Wat u van ons mag verwachten

• •Wij bevestigen de ontvangst binnen zeven dagen.
• •Wij laten u weten wat wij met de melding doen en houden u op de hoogte van de voortgang.
• •Wij streven ernaar het probleem binnen zestig dagen te verhelpen en overleggen met u over het moment van openbaarmaking.
• •Wij vermelden u graag als ontdekker, tenzij u anoniem wilt blijven.
• •Wij ondernemen geen juridische stappen tegen u zolang u zich aan bovenstaande houdt.

Waar het over gaat

Deze regeling geldt voor de systemen en websites die ITMB beheert en host, inclusief de websites van onze klanten op ons platform. Twijfelt u of iets onder deze regeling valt, meld het dan gewoon — dan zoeken wij dat samen uit.

Meldingen over zaken die geen beveiligingsprobleem zijn, zoals een ontbrekende best practice zonder aantoonbaar risico, nemen wij ter kennisgeving aan. Wij hanteren geen beloningsprogramma; een melding leidt dus niet tot een geldbedrag. Waardering en vermelding krijgt u wel.

Gaat het om iets anders?

Deze pagina is bedoeld voor het melden van kwetsbaarheden. Voor gewone vragen of storingen kunt u terecht op onze contactpagina.