Beleid voor het melden van kwetsbaarheden (Coordinated Vulnerability Disclosure)

Bij Fixion vinden wij de veiligheid van onze systemen en de gegevens van onze klanten erg belangrijk. Ondanks onze zorg voor de beveiliging kan het voorkomen dat er toch een zwakke plek in onze systemen zit. Als u een kwetsbaarheid heeft gevonden, horen wij dat graag zo snel mogelijk. Wij kunnen dan direct maatregelen treffen.

Hoe kunt u een kwetsbaarheid melden?

Heeft u een kwetsbaarheid ontdekt in een van onze systemen, websites of applicaties? Stuur dan zo snel mogelijk een email naar info@fixion.nl, met als onderwerp ‘kwetsbaarheid gevonden’, maar vermeld verder nog geen details. Wij nemen binnen 3 werkdagen contact met u op (reply op uw email), om vervolgens op een veilige manier uw bevindingen uit te wisselen en te registreren.

Om de veiligheid van onze systemen en gebruikers te waarborgen, vragen wij u om u aan de volgende regels te houden (spelregels):

  • Geen misbruik: Maak geen misbruik van de kwetsbaarheid door bijvoorbeeld meer data te downloaden dan nodig is om het lek aan te tonen, of door gegevens van derden in te kijken, te verwijderen of aan te passen.
  • Geheimhouding: Deel het probleem niet met anderen totdat het is opgelost. Wis alle vertrouwelijke gegevens die u via het lek heeft verkregen direct na het dichten van het lek.
  • Geen schadelijke acties: Maak geen gebruik van aanvallen op fysieke beveiliging, social engineering, distributed denial of service (DDoS), spam of applicaties van derden.
  • Minimale impact: Gebruik geen geautomatiseerde scans die onze systemen onnodig belasten of verstoren.

Wat mag u van ons verwachten?

  • Snelle reactie: Wij reageren binnen 3 werkdagen op uw melding.
  • Geen juridische stappen: Als u zich aan de spelregels houdt, ondernemen wij geen juridische stappen tegen u betreffende de melding.
  • Vertrouwelijkheid: Wij behandelen uw melding vertrouwelijk en delen uw persoonlijke gegevens niet zonder uw toestemming met derden, tenzij dat wettelijk verplicht is.
  • Updates: Wij houden u op de hoogte van de voortgang van het oplossen van het probleem.