CREDS Logo
RESPONSIBLE DISCLOSURE

Responsible Disclosure

Bij Creds beschouwen wij de beveiliging van onze systemen als een topprioriteit. Maar hoe veel moeite wij ook doen voor systeembeveiliging, er kunnen nog steeds kwetsbaarheden aanwezig zijn.

Als u een kwetsbaarheid ontdekt, willen wij dit graag weten zodat we stappen kunnen ondernemen om deze zo snel mogelijk aan te pakken. Wij willen u vragen om ons te helpen onze klanten en onze systemen beter te beschermen.

Doe het volgende

1

Geef voldoende informatie om het probleem te reproduceren, zodat wij het zo snel mogelijk kunnen oplossen. Meestal zijn het IP-adres of de URL van het getroffen systeem en een beschrijving van de kwetsbaarheid voldoende.

2

Gebruik geen aanvallen op fysieke beveiliging, social engineering, distributed denial of service, spam of applicaties van derden.

3

Onthul het probleem niet aan anderen totdat het is opgelost.

4

Maak geen misbruik van de kwetsbaarheid of het probleem dat u hebt ontdekt.

5

E-mail uw bevindingen naar security@creds.nl.

Wat wij beloven

1

Wij streven ernaar om alle problemen zo snel mogelijk op te lossen en willen graag een actieve rol spelen bij de uiteindelijke publicatie over het probleem nadat het is opgelost.

2

Als blijk van onze dank voor uw hulp bieden wij een beloning voor elk rapport van een beveiligingsprobleem dat nog niet bij ons bekend was. De minimale beloning is een cadeaubon van €50.

3

In de openbare informatie over het gemelde probleem vermelden wij uw naam als ontdekker (tenzij u anders wenst).

4

Wij houden u op de hoogte van de voortgang bij het oplossen van het probleem.

5

Wij behandelen uw melding met strikte vertrouwelijkheid.

6

Wij reageren binnen 3 werkdagen op uw melding met onze evaluatie en een verwachte oplossingsdatum.