Kwetsbaarheid melden
Laatst bijgewerkt:
Heb je een beveiligingsprobleem gevonden op 1322design.nl? Laat het ons weten. Zo kunnen we het onderzoeken en verhelpen. We werken graag samen met melders die zorgvuldig en te goeder trouw handelen. Dit noemen we Coordinated Vulnerability Disclosure (CVD).
Hoe meld je een kwetsbaarheid?
Mail je melding naar info@1322design.nl met als onderwerp ‘Kwetsbaarheid 1322design.nl’.
Vermeld waar mogelijk:
- De URL of het onderdeel waarop je het probleem hebt gevonden.
- Een beschrijving van het probleem en de mogelijke gevolgen.
- De stappen waarmee we het probleem kunnen reproduceren.
- Het moment waarop je het probleem hebt vastgesteld.
- Een e-mailadres waarop we je kunnen bereiken voor vragen.
Stuur alleen het bewijs dat nodig is om het probleem te begrijpen. Maak persoonsgegevens en andere vertrouwelijke informatie onleesbaar in schermafbeeldingen. Stuur geen wachtwoorden, toegangssleutels of bestanden met persoonsgegevens mee. Is gevoelige informatie nodig voor het onderzoek? Neem dan eerst contact met ons op om een geschikte manier van uitwisselen af te spreken.
Waarvoor geldt deze werkwijze?
Deze werkwijze geldt voor de website 1322design.nl, inclusief www.1322design.nl. Andere subdomeinen, websites van klanten en systemen van leveranciers vallen hier niet automatisch onder. Deze pagina geeft geen toestemming om die systemen te onderzoeken. Twijfel je over de reikwijdte? Neem dan eerst contact met ons op.
Onderzoek zorgvuldig
- Meld een kwetsbaarheid zo snel mogelijk en beperk je onderzoek tot wat nodig is om het probleem aan te tonen. Stop zodra je voldoende bewijs hebt.
- Gebruik waar mogelijk je eigen testgegevens. Bekijk of kopieer geen gegevens van anderen als dat niet noodzakelijk is. Kom je onverwacht vertrouwelijke gegevens tegen, stop dan en meld dit.
- Wijzig of verwijder geen gegevens. Plaats geen achterdeur en houd geen toegang tot systemen.
- Verstoor de dienstverlening niet. Voer geen overbelastingstests, DoS- of DDoS-aanvallen uit en gebruik geen scans die de website zwaar belasten.
- Gebruik geen phishing, social engineering, fysieke aanvallen of het op grote schaal raden van wachtwoorden.
- Deel de kwetsbaarheid of vertrouwelijke gegevens niet met anderen zolang we de melding onderzoeken. Stem eventuele publicatie en een redelijke termijn daarvoor met ons af.
Wat kun je van ons verwachten?
We streven ernaar binnen vijf werkdagen te reageren. We beoordelen de melding en informeren je over de vervolgstappen. Bij een bevestigde kwetsbaarheid houden we je op de hoogte van de voortgang. De tijd die nodig is voor herstel hangt af van de ernst en complexiteit van het probleem.
We behandelen je melding en contactgegevens vertrouwelijk. We delen deze alleen voor zover dat nodig is voor onderzoek en herstel of wanneer we daartoe wettelijk verplicht zijn. Je naam publiceren we alleen met jouw toestemming.
Als je te goeder trouw handelt en je aan bovenstaande afspraken houdt, zullen wij geen aangifte doen of civielrechtelijke stappen tegen je ondernemen vanwege het onderzoek en de melding. Deze toezegging geldt alleen namens 1322 Design en bindt geen derden, politie of het Openbaar Ministerie.
Een melding geeft geen automatisch recht op een beloning. Bewaar eventueel noodzakelijk bewijsmateriaal zorgvuldig en verwijder het zodra het niet meer nodig is; stem dit met ons af.
Privacy en andere vragen
Lees onze privacyverklaring voor informatie over de verwerking van persoonsgegevens en je rechten. Gaat je bericht over een gewone storing, een toegankelijkheidsprobleem of een algemene vraag? Ook daarvoor kun je mailen naar info@1322design.nl.