Procedure voor beveiligingsmeldingen

De informatie op deze pagina is specifiek bedoeld voor beveiligingsonderzoekers en ethische hackers die een kwetsbaarheid in de systemen of software willen melden. Voor reguliere, beveiligingsgerelateerde vragen kunnen klanten contact opnemen via de gebruikelijke supportkanalen. De veiligheid en integriteit van de systemen en producten vormen de hoogste prioriteit. Hoeveel zorg er ook aan preventieve beveiliging wordt besteed, er kan onverhoopt een kwetsbaarheid aanwezig zijn. Het vroegtijdig signaleren hiervan helpt om proactief maatregelen te treffen en het platform continu te beschermen.

Bij Beonder is de veiligheid van onze systemen een topprioriteit. Ondanks onze uitgebreide beveiligingsmaatregelen kan het voorkomen dat er een kwetsbaarheid in onze systemen aanwezig is. Wij waarderen de hulp van de security-community om onze klanten en systemen beter te beschermen.

Indien u een zwakke plek in onze ICT-systemen heeft gevonden, horen wij dit graag van u, zodat we zo snel mogelijk gepaste maatregelen kunnen nemen. Wij vragen u hierbij om vertrouwelijk te handelen om misbruik door anderen te voorkomen.

Wij vragen u om:

  • Uw bevindingen zo snel mogelijk te mailen naar support@beonder.com.

  • Voldoende informatie te verstrekken om het probleem te reproduceren (bijv. een beschrijving van de handelingen, IP-adressen, screenshots of codefragmenten).

  • De kwetsbaarheid niet te misbruiken door bijvoorbeeld meer data te downloaden dan nodig is om het lek aan te tonen, of gegevens van derden in te zien, te verwijderen of aan te passen.

  • Uw bevinding niet met anderen te delen totdat het probleem is opgelost en alle systemen zijn hersteld.

Wat wij beloven:

  • Wij reageren binnen 3 werkdagen op uw melding met onze beoordeling en een verwachte datum voor een oplossing.

  • Wij ondernemen geen juridische stappen tegen u met betrekking tot uw melding, mits u zich aan bovenstaande voorwaarden heeft gehouden en niet te kwader trouw heeft gehandeld.

  • Wij behandelen uw melding vertrouwelijk en delen uw persoonlijke gegevens niet met derden zonder uw toestemming, tenzij dit wettelijk verplicht is.

  • Wij houden u op de hoogte van de voortgang van het oplossen van het probleem.