Responsible disclosure.
Veiligheid is belangrijk voor ons. Vindt u een kwetsbaarheid in een van onze systemen, dan horen we dat graag, zodat we die snel kunnen oplossen.
Zo meldt u een kwetsbaarheid
Mail uw bevindingen naar hello [at] abykys.com met "Responsible disclosure" in het onderwerp. Beschrijf het probleem en de stappen om het te reproduceren, en laat uw contactgegevens achter zodat we u kunnen bereiken.
Wat we van u vragen
- Gebruik de kwetsbaarheid niet verder dan nodig is om aan te tonen dat die bestaat.
- Bekijk, wijzig of verwijder geen gegevens die niet van u zijn, en deel ze niet met anderen.
- Gebruik geen social engineering, denial of service, spam of aanvallen op fysieke beveiliging.
- Geef ons redelijke tijd om het probleem op te lossen voordat u anderen erover vertelt.
Wat wij beloven
- We reageren binnen vijf werkdagen met onze beoordeling en een verwachte datum voor een oplossing.
- We behandelen uw melding vertrouwelijk en delen uw gegevens niet zonder uw toestemming.
- Als u zich aan deze regels houdt, ondernemen we geen juridische stappen tegen u vanwege uw melding.
- We houden u op de hoogte en noemen, als u dat wilt, uw naam zodra het probleem is opgelost.
Dit beleid volgt de leidraad Coordinated Vulnerability Disclosure van het Nationaal Cyber Security Centrum (NCSC).