RESPONSIBLE DISCLOSURE

Responsible Disclosure

Bei Creds betrachten wir die Sicherheit unserer Systeme als hochste Prioritat. Aber egal wie viel Aufwand wir in die Systemsicherheit stecken, es konnen immer noch Schwachstellen vorhanden sein.

Wenn Sie eine Schwachstelle entdecken, mochten wir davon erfahren, damit wir Massnahmen ergreifen konnen, um sie so schnell wie moglich zu beheben.

Bitte tun Sie Folgendes

1

Geben Sie ausreichend Informationen, um das Problem zu reproduzieren, damit wir es so schnell wie moglich losen konnen.

2

Verwenden Sie keine Angriffe auf die physische Sicherheit, Social Engineering, Distributed Denial of Service, Spam oder Anwendungen Dritter.

3

Enthullen Sie das Problem nicht gegenuber anderen, bis es behoben wurde.

4

Nutzen Sie die entdeckte Schwachstelle oder das Problem nicht aus.

5

Senden Sie Ihre Erkenntnisse per E-Mail an security@creds.nl.

Was wir versprechen

1

Wir bemuhen uns, alle Probleme so schnell wie moglich zu losen, und mochten eine aktive Rolle bei der endgultigen Veroffentlichung spielen.

2

Als Zeichen unserer Dankbarkeit bieten wir eine Belohnung fur jeden Bericht uber ein Sicherheitsproblem, das uns noch nicht bekannt war. Die Mindestbelohnung betragt einen Geschenkgutschein im Wert von 50€.

3

In den offentlichen Informationen uber das gemeldete Problem nennen wir Ihren Namen als Entdecker (es sei denn, Sie wunschen etwas anderes).

4

Wir halten Sie uber den Fortschritt bei der Losung des Problems auf dem Laufenden.

5

Wir behandeln Ihre Meldung streng vertraulich.

6

Wir antworten innerhalb von 3 Werktagen auf Ihre Meldung.