Coordinated Vulnerability Disclosure
Een kwetsbaarheid gevonden?
Een kwetsbaarheid gevonden?
Laat het ons weten.
Geen enkel systeem is perfect. Ziet u iets dat niet klopt in een dienst van ISPWeb B.V.? Meld het bij ons CSIRT. Wij reageren binnen drie werkdagen en houden u op de hoogte tot het is opgelost.
Spelregels
Wel graag
- Meld zo snel mogelijk na uw ontdekking.
- Geef genoeg informatie om het te reproduceren.
- Houd het vertrouwelijk tot het is opgelost.
Liever niet
- Geen gegevens van derden inzien of wijzigen.
- Geen DoS, spam of social engineering.
- Niet verder zoeken dan nodig om het aan te tonen.
Houdt u zich hieraan, dan ondernemen wij geen juridische stappen. Wij hebben geen bug-bountyprogramma en keren geen geldbedragen uit.
Hoe het werkt
1
U meldt
Beschrijf wat u vond en hoe wij het kunnen reproduceren.
2
Wij bevestigen
Binnen drie werkdagen, met een vaste contactpersoon.
3
Wij lossen op
Onderzoek, impactbepaling en een oplossing. U hoort van ons.
4
Samen naar buiten
Publicatie in overleg. Op verzoek noemen wij u als ontdekker.