Wij vinden de veiligheid van onze eigen systemen net zo belangrijk als die van onze klanten. Heeft u toch een zwakke plek gevonden? Dan horen we dat graag, zodat we die snel kunnen oplossen.
Hoe u een kwetsbaarheid meldt
Mail uw bevinding naar info@red-sky.nl. Beschrijf zo concreet mogelijk wat u vond, waar, en hoe we het kunnen nazien. Laat ook weten hoe we u kunnen bereiken.
Wat wij van u vragen
- Maak geen misbruik van de kwetsbaarheid. Kijk niet verder dan nodig is om het probleem aan te tonen.
- Download, wijzig of verwijder geen gegevens van ons of van derden.
- Deel de kwetsbaarheid niet met anderen tot wij het probleem hebben opgelost.
- Gebruik geen aanvallen op fysieke beveiliging, social engineering, spam of aanvallen die de beschikbaarheid van onze diensten verstoren.
Wat wij u beloven
- We reageren binnen 5 werkdagen op uw melding, met onze inschatting en een verwachte datum voor een oplossing.
- We behandelen uw melding vertrouwelijk en delen uw gegevens niet zonder uw toestemming met derden.
- We houden u op de hoogte van de voortgang.
- Heeft u zich aan de voorwaarden hierboven gehouden, dan doen wij geen aangifte en ondernemen wij geen juridische stappen tegen u.
- Als u dat wilt, noemen we uw naam als ontdekker wanneer we over de oplossing communiceren.
Wat buiten deze regeling valt
Deze regeling gaat over systemen die Red Sky Digital zelf beheert, zoals red-sky.nl. Systemen van onze klanten vallen er niet onder. Kwetsbaarheden die u bij een van onze klanten tegenkomt, meldt u rechtstreeks bij die organisatie.
Deze regeling is gebaseerd op de Leidraad Coordinated Vulnerability Disclosure van het NCSC.