Responsible disclosure.

Een kwetsbaarheid melden

Ook in goed beveiligde systemen kunnen kwetsbaarheden zitten. Ontdekt u een beveiligingsprobleem in een systeem van Sebsoft, laat het ons weten. Dan kunnen we het onderzoeken en onze klanten beschermen.

Mail uw bevindingen naar helpdesk@sebsoft.nl. Vermeld de URL of het IP-adres van het getroffen systeem, beschrijf de kwetsbaarheid en geef voldoende informatie om het probleem te reproduceren. Bij een complex probleem is mogelijk meer uitleg nodig.

Grenzen aan het onderzoek

• Maak niet verder gebruik van de kwetsbaarheid dan nodig is om haar aan te tonen. Download niet meer gegevens dan noodzakelijk en wijzig of verwijder geen gegevens van anderen.
• Deel het probleem niet met anderen voordat het is opgelost. Stem een eventuele latere publicatie na de oplossing met ons af.
• Voer geen aanvallen uit op fysieke beveiliging, gebruik geen social engineering, DDoS-aanvallen of spam, en test geen applicaties van derden.

Wat u van ons kunt verwachten

• Binnen 10 werkdagen reageren wij met onze beoordeling van de melding en een verwachte datum voor herstel. Die datum is een inschatting, geen garantie dat het probleem dan verholpen is.
• Houdt u zich aan de bovenstaande regels, dan ondernemen wij geen juridische stappen tegen u in verband met uw melding.
• Wij behandelen uw melding vertrouwelijk en delen uw persoonsgegevens niet zonder uw toestemming met derden.
• Wij houden u op de hoogte van de voortgang bij het verhelpen van het probleem.

We streven ernaar gemelde problemen zo snel mogelijk op te lossen. Naar eigen inzicht kunnen we een beloning aanbieden voor een melding die binnen onze interne classificatie van kwetsbaarheden valt. Of we een beloning aanbieden en hoe hoog die is, hangt af van de ernst van het probleem en de kwaliteit van de melding. Een beloning is niet gegarandeerd.