Responsible Disclosure

Ons Beleid

Bij AmiPhished nemen we de beveiliging van onze systemen en de gegevens van onze klanten zeer serieus. Ondanks onze inspanningen kunnen er kwetsbaarheden bestaan. Als u een kwetsbaarheid ontdekt, horen wij dit graag zodat we maatregelen kunnen nemen.

Wat wij vragen

• Meld de kwetsbaarheid zo snel mogelijk na ontdekking via [email protected]
• Geef voldoende informatie om het probleem te reproduceren
• Maak geen misbruik van de kwetsbaarheid
• Deel de kwetsbaarheid niet met derden totdat deze is opgelost
• Verwijder alle verkregen gegevens na de melding

Wat wij beloven

• Wij reageren binnen 3 werkdagen op uw melding
• Wij houden u op de hoogte van de voortgang
• Wij lossen het probleem zo snel mogelijk op
• Wij ondernemen geen juridische stappen als u zich aan deze regels houdt
• Wij vermelden u (indien gewenst) in onze Hall of Fame

Buiten Scope

De volgende bevindingen vallen buiten de scope van dit beleid:

• Denial of Service (DoS/DDoS) aanvallen
• Social engineering van medewerkers
• Fysieke aanvallen op kantoren of datacenters
• Spam of phishing naar onze medewerkers

Contact