Coordinated vulnerability disclosure

Bij Glasnet nemen we de beveiliging van onze systemen serieus. Ontdek je een kwetsbaarheid? Laat het ons weten. Samen beschermen we onze klanten en systemen.

Zo meld je een kwetsbaarheid

• Mail je bevindingen naar hallo@glasnet.nl. Versleutel je bevindingen bij voorkeur met onze PGP-sleutel (key-ID 0xBFB50480), zodat de informatie niet in verkeerde handen valt.
• Beschrijf de kwetsbaarheid, reproductiestappen en het IP-adres of de URL.
• Download alleen noodzakelijke gegevens. Bekijk, wijzig of verwijder geen gegevens van anderen.
• Deel de kwetsbaarheid pas na de oplossing. Wis daarna alle verkregen vertrouwelijke gegevens.
• Gebruik geen fysieke aanvallen, social engineering, DDoS, spam of applicaties van derden.

Betreft je melding een extern systeem? Met jouw toestemming draagt Glasnet de afhandeling over aan de leverancier. Een beloning geldt alleen als klantgegevens toegankelijk zijn.

Dit kun je verwachten

• Binnen drie dagen ontvang je onze beoordeling en verwachte oplosdatum.
• Volg je deze voorwaarden, dan ondernemen we geen juridische stappen vanwege je melding.
• We behandelen je melding vertrouwelijk; een pseudoniem mag. Persoonsgegevens delen we alleen met toestemming of bij een wettelijke verplichting.
• Je ontvangt voortgangsupdates en desgewenst naamsvermelding.
• Voor een onbekende kwetsbaarheid ontvang je een beloning op basis van ernst en meldkwaliteit: minimaal een waardebon van €50.

Stem publicatie na de oplossing met ons af.