Bescherm jezelf tegen online oplichting met Checkjelinkje®

Responsible disclosure

Introductie

Checkjelinkje verwelkomt feedback van beveiligingsonderzoekers en haar gebruikers om onze beveiliging te helpen verbeteren. Als je een kwetsbaarheid, privacyprobleem, blootgestelde gegevens of ander beveiligingsprobleem ontdekt in een van onze diensten of omgevingen, horen we dat graag van je. Dit beleid beschrijft de stappen om kwetsbaarheden aan ons te melden, wat we van jou verwachten en wat je van ons kunt verwachten.

Systemen binnen het bereik

  • Alle systemen, domeinnamen, websites, applicaties en netwerken die eigendom zijn van of worden beheerd door Checkjelinkje.

Buiten het bereik

  • Systemen of andere apparatuur die geen eigendom zijn van partijen die deelnemen aan dit beleid.

Kwetsbaarheden die zijn ontdekt of vermoed in systemen die buiten het bereik vallen, moeten worden gemeld aan de juiste leverancier of bevoegde autoriteit.

Wat je van ons mag verwachten

Als je met ons samenwerkt, kun je volgens dit beleid van ons verwachten dat we:

  • Snel op je melding reageren en met je samenwerken om je melding te begrijpen en verifiëren.
  • Je tijdens het behandelen van je melding op de hoogte houden van de voortgang.
  • Proberen om ontdekte kwetsbaarheden tijdig op te lossen, binnen onze operationele beperkingen.

Wat we van jou verwachten

Als je met ons samenwerkt, verwachten we dat je:

  • Je aan de spelregels houdt, waaronder het volgen van dit beleid en andere relevante overeenkomsten. Als er een tegenstrijdige bepaling in een andere overeenkomst is opgenomen, heeft dit beleid voorrang.
  • Elke kwetsbaarheid die je ontdekt zo snel mogelijk meldt.
  • Dat je de privacy van anderen niet schendt, onze systemen niet verstoort, gegevens niet vernietigt en/of de gebruikerservaring niet schaadt.
  • Alleen de officiële kanalen gebruikt om informatie over kwetsbaarheden met ons te bespreken.
  • Ons een redelijke termijn (ten minste 90 dagen vanaf de eerste melding) geeft om het probleem op te lossen voordat je het openbaar maakt.
  • Alleen tests of onderzoeken uitvoert op systemen die binnen het bereik vallen.
  • Als een kwetsbaarheid onbedoelde toegang tot gegevens biedt: beperk de hoeveelheid gegevens die je gebruikt tot het minimum dat nodig is om effectief een Proof of Concept aan te tonen; stop met testen en dien onmiddellijk een melding in als je tijdens het testen gebruikersgegevens tegenkomt, zoals persoonlijk identificeerbare informatie (PII), persoonlijke gezondheidsinformatie (PHI), creditcardgegevens of bedrijfsinformatie.
  • Je alleen communiceert met testaccounts waarvan je de eigenaar bent of met uitdrukkelijke toestemming van de accounthouder.
  • De kwetsbaarheid of het ontdekken ervan niet gebruikt om anderen te chanteren.

Officiële kanalen

Meld beveiligingsproblemen via support@checkjelinkje.nl, met alle relevante informatie. Hoe meer informatie je verstrekt, hoe gemakkelijker het voor ons is om het probleem op te sporen en op te lossen.

Als je je op enig moment zorgen maakt of niet zeker weet of je beveiligingsonderzoek in overeenstemming is met dit beleid, neem dan contact met ons op voor je verder gaat.