Beveiliging is de kern van ons werk. Toch kan er een zwakke plek in onze systemen zitten. Vind je er een, dan horen wij dat graag, zodat we het snel kunnen oplossen.
1. Wat geldt
Deze regeling geldt voor myictsolutions.nl en voor onze eigen platformen, zoals Hello CRM, Deskly POS, DrivePilot en mySEPA. Websites en systemen van onze klanten vallen er niet onder; meld een kwetsbaarheid daarin bij de klant zelf, of bij ons als wij de site hosten.
2. Zo meld je
Mail je bevindingen naar info@myictsolutions.nl met als onderwerp "Responsible disclosure". Beschrijf het probleem en hoe het te reproduceren is, zodat we het snel kunnen terugvinden.
Wij vragen je om:
- de kwetsbaarheid niet verder te misbruiken dan nodig om haar aan te tonen, bijvoorbeeld geen gegevens te downloaden, te wijzigen of te verwijderen;
- geen gegevens van anderen in te zien of te delen, en gegevens die je toch ziet direct te verwijderen;
- geen social engineering, fysieke aanvallen, (D)DoS-aanvallen of spam te gebruiken;
- geen achterdeurtjes te plaatsen of systemen te verstoren;
- de kwetsbaarheid niet met anderen te delen totdat wij haar hebben opgelost.
3. Wat wij doen
Wij reageren binnen vijf werkdagen met een eerste beoordeling en een verwachte datum voor een oplossing.
Wij houden je op de hoogte van de voortgang en behandelen je melding vertrouwelijk.
Als je je aan deze voorwaarden houdt, doen wij geen aangifte en stappen wij niet naar de rechter.
Wil je dat, dan vermelden wij je naam als ontdekker nadat het probleem is opgelost. Afhankelijk van de ernst ontvang je een blijk van waardering.
Vragen over dit document? Neem contact met ons op via info@myictsolutions.nl.