Kwetsbaarheid melden

Uitgangspunten

Wij beschouwen de beveiliging van onze systemen als een topprioriteit. Maar hoeveel moeite wij ook doen voor de beveiliging van onze systemen, er kunnen toch kwetsbaarheden aanwezig zijn.

Ontdekt u een kwetsbaarheid, dan horen wij dat graag, zodat wij zo snel mogelijk maatregelen kunnen nemen. Wij vragen u ons te helpen onze klanten en onze systemen beter te beschermen.

Wij vragen u het volgende te doen:

• mail uw bevindingen naar security@taxxor.com;
• maak geen misbruik van de kwetsbaarheid of het probleem dat u heeft ontdekt, bijvoorbeeld door meer gegevens te downloaden dan nodig is om de kwetsbaarheid aan te tonen of door gegevens van anderen te verwijderen of te wijzigen;
• maak het probleem niet bekend aan anderen totdat het is opgelost;
• maak geen gebruik van aanvallen op de fysieke beveiliging, social engineering, distributed denial of service, spam of toepassingen van derden; en
• verstrek voldoende informatie om het probleem te reproduceren, zodat wij het zo snel mogelijk kunnen oplossen. Doorgaans zijn het IP-adres of de URL van het getroffen systeem en een beschrijving van de kwetsbaarheid voldoende, maar complexe kwetsbaarheden vragen mogelijk om nadere toelichting.

Wat wij beloven:

• als u de bovenstaande instructies heeft gevolgd, ondernemen wij geen juridische stappen tegen u met betrekking tot de melding;
• wij behandelen uw melding strikt vertrouwelijk en geven uw persoonsgegevens niet zonder uw toestemming door aan derden;
• in de openbare informatie over het gemelde probleem vermelden wij uw naam als ontdekker van het probleem (tenzij u anders wenst).

Wij streven ernaar alle problemen zo snel mogelijk op te lossen en spelen graag een actieve rol bij de uiteindelijke publicatie over het probleem nadat het is opgelost.

Waarop dit beleid van toepassing is

Dit beleid geldt voor de systemen die Taxxor zelf beheert:

• de website taxxor.com;
• de omgevingen onder *.taxxordm.com die Taxxor zelf beheert.

Buiten scope vallen:

• on-premise installaties en dedicated omgevingen die onder beheer van de klant staan. Meld een bevinding daarin bij de betreffende organisatie. Taxxor kan geen toestemming geven voor onderzoek op systemen die het niet beheert;
• diensten van derden die wij gebruiken maar niet beheren. Die horen bij de betreffende leverancier;
• de onderzoeksmethoden die hierboven zijn uitgesloten, op welk systeem dan ook.

Twijfel of iets binnen scope valt? Mail security@taxxor.com en vraag het vooraf. Dat is nooit een probleem, en het voorkomt onderzoek waar niemand iets aan heeft.