Zo meldt u
Mail het beveiligingsteam en vermeld:
- Een beschrijving van de kwetsbaarheid en de impact ervan
- De betrokken URL, het systeem of de dienst
- De stappen om ze te reproduceren, met screenshots of een proof of concept
- Hoe we u kunnen bereiken
Beveiliging
Een kwetsbaarheid gevonden? Laat het ons weten.
We nemen de beveiliging van onze eigen systemen even ernstig als die van onze klanten. Denkt u een kwetsbaarheid te hebben gevonden in een website of dienst van Trivick? Meld ze ons dan vertrouwelijk.
Ontwerpbeleid: de reactietermijnen en de beveiligingsmailbox zijn voorstellen, nog te bevestigen voor de lancering.
Toepassingsgebied
Inbegrepen
- trivick.com en de subdomeinen die Trivick beheert
- Andere websites en diensten die Trivick beheert
Niet inbegrepen
- Denial-of-servicetests
- Social engineering en fysieke aanvallen
- Systemen die derden beheren, zoals onze hostingprovider
- Rapporten van geautomatiseerde scanners zonder aangetoonde impact
Wat we van u vragen
- Open of wijzig alleen wat u nodig hebt om het probleem aan te tonen, en geen persoonsgegevens
- Verstoor onze diensten niet en verwijder geen data
- Geef ons redelijk de tijd om het probleem op te lossen voor u iemand anders inlicht
Vrijwaring
Als u te goeder trouw handelt en dit beleid volgt, ondernemen we geen juridische stappen tegen u voor uw onderzoek, en werken we met u samen om het probleem te begrijpen en op te lossen.
We publiceren momenteel geen PGP-sleutel. Ons security.txt-bestand bevat deze gegevens in een machineleesbare vorm. security.txt