Responsible disclosure

Ondanks alle zorg en inzet kan het gebeuren dat er een zwakke plek in ons systeem voorkomt. Kom je dit tegen, laat het ons dan weten via ons meldpunt kwetsbaarheden, zodat we zo snel mogelijk de benodigde maatregelen kunnen treffen. We werken graag met je samen!

Onze richtlijnen

• 1Meld je bevindingen over een (vermoedelijk) beveiligingsprobleem door te mailen naar ons meldpunt kwetsbaarheden via contact@4watoto.com, met als onderwerp ‘Beveiliging’. Graag zo snel mogelijk na ontdekking van het probleem.
• 2Geef voldoende informatie (bv. een uitgebreide omschrijving van de kwetsbaarheid, IP-adressen, URL van het getroffen systeem, logs, hoe te reproduceren, screenshots, etc.) zodat we het probleem zo snel en effectief mogelijk kunnen oplossen.
• 3Laat eventueel je contactgegevens achter zodat we samen met je kunnen werken aan een veilig resultaat. Wil je dit liever niet, dan is een anonieme melding uiteraard ook welkom.
• 4Maak geen gebruik van aanvallen op fysieke beveiliging, social engineering, distributed denial of service, spam, het plaatsen van malware, het kopiëren, wijzigen of verwijderen van gegevens in een systeem (een alternatief hiervoor is het maken van een directory listing), het aanbrengen van veranderingen in het systeem, het herhaaldelijk toegang tot het systeem verkrijgen of de toegang delen met anderen, of het zogeheten ‘bruteforcen’ van toegang tot systemen en/of applicaties van derden.
• 5Deel het (vermoedelijke) beveiligingsprobleem niet met anderen totdat het is opgelost.
• 6Maak geen (actief) misbruik van het beveiligingsprobleem. Als dat toch gebeurt moeten we helaas aangifte doen.

Nadat we je melding hebben ontvangen, onderzoeken we die meteen en nemen we, als je dat wilt, contact met je op. We proberen de eventueel vastgestelde problemen zo snel mogelijk op te lossen. Eventueel stemmen we een gecoördineerde publicatie van het beveiligingsprobleem met je af.

Veel dank alvast voor je oplettendheid en je hulp!