Doe zo snel mogelijk een melding, omdat wij zo kunnen voorkomen dat kwaadwillende de kwetsbaarheid ook vinden en er misbruik van maken.
Doe een melding op een vertrouwelijke manier bij de organisatie om te voorkomen dat anderen ook toegang kunnen krijgen tot deze informatie.
Geef voldoende informatie om het probleem te reproduceren, zodat wij het zo snel mogelijk kunnen oplossen. Meestal is het IP-adres of de URL van het getroffen systeem en een omschrijving van de kwetsbaarheid voldoende. Natuurlijk kan bij complexere kwetsbaarheden meer nodig zijn.
1.3 Don'ts
Onthul de kwetsbaarheid of probleem niet aan anderen totdat het is opgelost.
Plaats geen eigen backdoor in een informatiesysteem om vervolgens daarmee de kwetsbaarheid aan te tonen. Daarmee kan je extra schade aanrichten, waardoor we onnodig extra risico gelopen.
Misbruik een kwetsbaarheid niet verder dan noodzakelijk is.
Kopieer, wijzig of verwijder geen gegevens van het systeem. Een alternatief hiervoor is het maken van een directory listing van een systeem.
Breng geen veranderingen aan in het systeem.
Verkrijg niet herhaaldelijk toegang tot het systeem en deel de toegang niet met anderen.
Maak geen gebruik van brut force attacks, aanvallen op fysieke beveiliging, social engineering, distributed denial of service, spam of applicaties van derden om toegang te krijgen tot systemen.
1.4 Wat wij beloven
Wij reageren binnen 5 dagen op jouw melding. In die periode beoordelen wij je melding en komen wij met een datum waarop wij verwachten dat wij een oplossing voor de kwetsbaarheid hebben;
Als jij je aan bovenstaande voorwaarden houdt zullen wij, betreffende de melding, geen juridische stappen tegen je ondernemen;
Wij behandelen jouw melding vertrouwelijk en zullen jouw persoonlijke gegevens niet zonder toestemming met derden delen. De uitzondering hierop is dat het noodzakelijk is om een wettelijke verplichting na te komen;
Wij houden je op de hoogte van de voortgang van het oplossen van het probleem;
In berichtgeving over het gemelde probleem zullen wij, indien je dit wenst, jouw naam vermelden als de ontdekker;
Wij streven ernaar om alle problemen zo snel mogelijk op te lossen. Vervolgens worden wij graag betrokken bij een eventuele publicatie over het probleem, nadat het probleem is opgelost.
