Kwetsbaarheid melden
Scope4mation hecht veel belang aan de beveiliging van haar systemen en bovenal aan de gegevens van klanten en partners. Heb je een zwakke plek gevonden, meld die dan zodat we zo snel mogelijk maatregelen kunnen treffen. We werken graag met je samen om onze klanten en systemen beter te beschermen.
Wij vragen het volgende
- Meld je bevindingen per mail via privacy@scope4mation.com of bel +31 318 894 614. We helpen graag bij de veilige uitwisseling van risicovolle informatie.
- Misbruik het probleem niet door meer data te downloaden dan nodig is om het lek aan te tonen of gegevens van derden in te kijken, te verwijderen of aan te passen.
- Dien de melding zo snel mogelijk in na ontdekking van de kwetsbaarheid.
- Deel het probleem niet met anderen totdat het is opgelost.
- Wis alle vertrouwelijke gegevens die zijn verkregen direct na het dichten van het lek.
- Maak geen gebruik van aanvallen op fysieke beveiliging, social engineering, distributed denial of service, spam, DDoS-aanvallen of applicaties van derden.
- Geef voldoende informatie om het probleem te reproduceren zodat wij het zo snel mogelijk kunnen oplossen. Meestal zijn het IP-adres of de URL van het getroffen systeem en een omschrijving van de kwetsbaarheid voldoende; bij complexere kwetsbaarheden kan meer nodig zijn.
Wij beloven het volgende
- Wij reageren zo snel mogelijk, uiterlijk binnen 3 dagen, met onze beoordeling van de melding en een verwachte datum voor een oplossing.
- Wij streven ernaar problemen zo snel mogelijk op te lossen en worden graag betrokken bij een eventuele publicatie nadat het probleem is opgelost.
- Als je je aan bovenstaande voorwaarden hebt gehouden, nemen wij geen juridische stappen betreffende de melding.
- Wij behandelen je melding vertrouwelijk en delen je persoonlijke gegevens niet zonder toestemming met derden, tenzij dit noodzakelijk is om een wettelijke verplichting na te komen.
- Wij houden je op de hoogte van de voortgang van het oplossen van het probleem.
- Scope4mation zorgt ervoor dat andere klanten ook profiteren van de gedeelde ervaringen.
- In onderling overleg kunnen we, indien gewenst, je naam vermelden als ontdekker van de gemelde kwetsbaarheid. In alle andere gevallen blijf je anoniem.
Beloning
Als dank voor je hulp bieden wij een beloning voor iedere melding van een ons nog onbekend beveiligingsprobleem. De grootte bepalen wij aan de hand van de ernst van het beveiligingsprobleem en de kwaliteit van de melding, met een waardebon van minimaal €25,-.