Beleid verantwoordelijke openbaarmaking

EN/NL/DE/ES/PL

Inleiding

Bij Coulisse vinden wij de veiligheid van onze systemen erg belangrijk. Ondanks de aandacht en zorg die wij besteden aan de beveiliging van onze systemen kan het voorkomen dat er toch zwakke plekken bestaan in onze systemen.

Als jij een kwetsbaarheid constateert, dan moedigen we je van harte aan om dit aan ons te laten weten. We horen dit graag van je zodat we meteen passende maatregelen kunnen treffen. Zo werken we samen om de problemen te verhelpen en onze systemen nog veiliger te maken.

Hoe maak je een melding?

Een melding kan worden geadresseerd aan [email protected].

Bij het doen van een melding willen we je graag vragen om voldoende en duidelijke informatie zodat we het probleem goed kunnen achterhalen. We zijn daarbij benieuwd hoe het beveiligingsprobleem misbruikt zou kunnen worden. Licht dit bij voorkeur toe met een uitleg en eventueel met schermafbeeldingen. Noem ook de datum en tijd dat je het probleem hebt gevonden. Dit helpt ons met de analyse van het probleem en daarmee om zo snel mogelijk tot een geschikte oplossing komen.

We ontvangen ook graag je contactgegevens zodat we met je over de melding kunnen communiceren. Heb je dat liever niet? Dan kun je er ook voor kiezen om de melding anoniem te doen.

Belangrijke punten die we je willen vragen en op het hart willen drukken

• Maak de kwetsbaarheid niet openbaar en deel deze niet met anderen.
• Misbruik het probleem niet door bijvoorbeeld gegevens te kopiëren, te wijzigen of te verwijderen, door het plaatsen van een malware of door meer data te downloaden dan noodzakelijk is om het probleem aan te tonen.
• Wis alle vertrouwelijke informatie die je hebt verkregen via de gevonden zwakke plek direct nadat het probleem is verholpen.
• Voer geen tests uit die gebruik maken van aanvallen op fysieke beveiliging, social engineering, (Distributed) Denial of Service of applicaties van derden.
• Gebruik geen ‘Brute Force Attacks’ om in onze systemen te komen.

Wat je van ons kan verwachten

Nadat je de melding hebt gedaan zal je zo snel mogelijk een ontvangstbevestiging krijgen. Indien je de melding niet anoniem hebt gedaan doen wij ons best om binnen 5 werkdagen contact met je op te nemen over de melding en zullen we je op de hoogte houden van de voortgang van het oplossen van het probleem. De Cyber Security Engineer van Coulisse zal met de melding aan de slag gaan; hij zal de gevonden kwetsbaarheid analyseren en tot een passende en geschikte oplossing proberen te komen.

Coulisse zal je melding vertrouwelijk behandelen. Je gegevens worden niet gedeeld zonder jouw toestemming en je contactgegevens worden enkel en alleen gebruikt om met jou over de melding te communiceren. Een uitzondering hierop is als we wettelijk verplicht zijn om je gegevens te delen of als we vermoeden dat je niet te goeder trouw handelt en je je schuldig maakt aan een strafbaar feit.

Indien er berichtgeving over het gemelde beveiligingsprobleem zal verschijnen zullen wij, met jou toestemming, je naam vermelden als ontdekker. Je kan er natuurlijk ook voor kiezen om anoniem te blijven als je dit liever hebt.

Reward

Als dank voor je hulp en het beter beschermen van onze systemen, belonen we je graag voor de melding van een ons nog onbekend beveiligingsprobleem. De beloning is afhankelijk van de ernst van de kwetsbaarheid en de kwaliteit van de melding.

Wij bieden daarnaast alleen een beloning aan voor meldingen die voldoen aan de onderstaande voorwaarden:

• De melding moet een voldoende duidelijke en gedetailleerde beschrijving bevatten van het beveiligingsprobleem.
• Tijdens het onderzoek naar de kwetsbaarheid mag er geen schade worden toegebracht aan onze systemen.
• De kwetsbaarheid moet voor ons nieuw zijn. Meldingen van problemen die eerder zijn gerapporteerd of die al bij ons bekend zijn, komen niet in aanmerking voor een beloning.

Juridische positie

Coulisse zal geen juridische actie ondernemen tegenover jou als melder van het beveiligingsprobleem. Voorwaarde hiervoor is wel dat je te goeder trouw en in de geest van ‘responsible disclosure’ hebt gehandeld. Indien wij vermoeden dat je je schuldig hebt gemaakt aan een strafbaar feit zullen wij aangifte doen bij de politie.