Responsible Disclosure
1. Uitgangspunten
Wij doen ons best om onze systemen veilig te houden. Toch kunnen kwetsbaarheden voorkomen. Meldingen die ons helpen de beveiliging te verbeteren, worden zeer gewaardeerd.
Meldingen moeten plaatsvinden zonder schade en zonder misbruik van systemen.
2. Hoe kunt u een kwetsbaarheid melden?
Wij vragen onderzoekers het volgende te doen:
2.1 Meldpunt
Dien uw melding in via het officiële kanaal: info@loqit.nl
(Indien gewenst kan ook een PGP-sleutel worden aangeleverd voor versleutelde communicatie.)
2.2 Inhoud van de melding
Geef voldoende informatie zodat wij het probleem kunnen reproduceren:
beschrijving van de kwetsbaarheid
IP-adres, URL of endpoint waar het probleem is gevonden
stappen om het probleem na te bootsen
gebruikte tools (indien relevant)
de impact van de kwetsbaarheid
contactgegevens voor opvolging (mag anoniem)
2.3 Wat u niet mag doen
Om schade te voorkomen verzoeken wij onderzoekers nadrukkelijk om:
geen gegevens te wijzigen, verwijderen of downloaden
(alleen minimale data die nodig is om de kwetsbaarheid aan te tonen)
geen gebruik te maken van social engineering
geen ddos-, brute-force- of spam-aanvallen uit te voeren
geen toegang te proberen tot andere accounts of systemen
geen fysieke beveiliging aan te vallen
geen productiegegevens te manipuleren of kopiëren
geen automatisering toe te passen die verstoringen kan veroorzaken
Wanneer u zich aan deze voorwaarden houdt, ziet LoQit u als ethische onderzoeker en niet als aanvaller.
3. Wat LoQit belooft
3.1 Wij reageren tijdig
Binnen 3 werkdagen ontvangt u bevestiging van uw melding.
Wij geven een inschatting van de ernst en een verwachte oplostijd.
3.2 Geen juridische stappen
Als u zich aan de regels van dit beleid houdt, zullen wij geen aangifte doen of juridische acties ondernemen.
3.3 Vertrouwelijke behandeling
Uw melding wordt vertrouwelijk behandeld.
Persoonsgegevens worden niet gedeeld zonder uw toestemming.
3.4 Terugkoppeling
U wordt op de hoogte gehouden van de voortgang tot de kwetsbaarheid is opgelost.