Responsible disclosure

Wij horen het graag wanneer er iets kan worden verbeterd aan onze website (-beveiliging). 

Een zwakke plek in een ICT-systeem van Blosse kun je via privacy@blosse.nl kenbaar maken. Meld de kwetsbaarheid voordat je dit aan de buitenwereld kenbaar maakt. Zo kunnen wij eerst maatregelen treffen. Dit heet Responsible Disclosure.

Wat wij vragen

• De bevindingen zo spoedig mogelijk via privacy@blosse.nl kenbaar te maken.
• Voldoende informatie te verstrekken over je bevindingen om het probleem te kunnen reproduceren.
• Contactgegevens (e-mailadres en/of telefoonnummer) achter te laten zodat we je bij eventuele aanvullende informatie snel kunnen bereiken.
• Je bevindingen niet te delen met derden óf publiekelijk te publiceren voor het probleem definitief is opgelost.
• Geen misbruik te maken van de bevindingen door meer data dan noodzakelijk in te zien, te wijzigen óf verwijderen.
• Ga verantwoordelijk om met de kennis over het beveiligingsprobleem. Verricht geen handelingen die verder gaan dan wat nodig is om het beveiligingsprobleem aan te tonen.

‍

Wat wij beloven

• Wij reageren binnen 48 uur.
• Wij houden je uitgebreid op de hoogte van de voortgang.
• Indien gewenst publiceren wij je naam óf alias als melder.
• De melding strikt vertrouwelijk wordt behandeld én persoonsgegevens niet worden gedeeld met derden. Tenzij wij hiertoe wettelijk verplicht zijn.
• Geen juridische stappen te ondernemen indien geheel aan de hierboven gestelde voorwaarden is voldaan.
• Afhankelijk van de ernst en kwaliteit van de melding bieden wij als dank voor je hulp een redelijke beloning aan. De beloning varieert van een fleurig boeket tot een passende financiële vergoeding, of een 3D-print.
• Wij worden graag betrokken bij eventuele publicatie(s) over het gemelde probleem.

‍

Maak geen misbruik van een zwakke plek in ons ICT-systeem

Bij het opstellen van deze Responsible Disclosure, hebben wij gebruik gemaakt van de leidraad voor Responsible Disclosure van de Rijksoverheid. Hierin staat ook wat melders kunnen doen als ze een kwetsbaarheid ontdekken.