Responsible disclosure

Bij Mediawax staat de veiligheid van onze systemen centraal. Ondanks onze inspanningen kan het toch gebeuren dat er nog kwetsbaarheden aanwezig zijn.

Ontdekt u een zwakke plek? Dan vragen wij u dit direct aan ons te melden. Zo kunnen wij snel actie ondernemen en samen zorgen voor een betere bescherming van onze klanten en systemen.

Wat we van u vragen:

• Stuur uw bevindingen naar [email protected].
• Misbruik het probleem niet: download alleen de data die nodig is om het lek aan te tonen en kijk, wijzig of verwijder geen gegevens van derden.
• Deel het probleem niet met anderen voordat het is opgelost, en verwijder eventuele vertrouwelijke gegevens die via het lek zijn verkregen zodra het gedicht is.
• Vermijd aanvallen via fysieke beveiliging, social engineering, (D)DoS, spam of applicaties van derden.
• Geef voldoende informatie zodat wij het probleem kunnen reproduceren. Vaak zijn een IP-adres of URL en een duidelijke omschrijving voldoende, maar bij complexere gevallen kan extra informatie nodig zijn.

Wat wij beloven:

• U ontvangt binnen 3 dagen een reactie met onze beoordeling en een verwachte datum voor de oplossing.
• Houdt u zich aan bovenstaande voorwaarden, dan ondernemen wij geen juridische stappen tegen u.
• Uw melding behandelen we vertrouwelijk. Uw persoonlijke gegevens delen wij niet met derden, tenzij dit wettelijk verplicht is. U kunt desgewenst ook anoniem of onder een pseudoniem melden.
• We houden u op de hoogte van de voortgang.
• Indien gewenst, vermelden we uw naam als ontdekker in onze berichtgeving over het probleem.

Wij doen er alles aan om gemelde kwetsbaarheden zo snel mogelijk op te lossen. Daarnaast betrekken we u graag bij eventuele publicatie over het probleem zodra dit is verholpen.