Responsible Disclosure

We beschouwen de beveiliging van onze systemen als een topprioriteit. Maar ongeacht hoeveel inspanning we leveren voor systeembeveiliging, kunnen er nog steeds kwetsbaarheden aanwezig zijn.

Als u een kwetsbaarheid ontdekt, willen we hier graag van op de hoogte worden gesteld zodat we stappen kunnen ondernemen om deze zo snel mogelijk aan te pakken. We vragen u om ons te helpen onze klanten en onze systemen beter te beschermen.

Voer alstublieft het volgende uit:

Email je bevindingen naar servicedesk@linprofs.com;
Maak geen misbruik van de kwetsbaarheid of het probleem dat je hebt ontdekt, bijvoorbeeld door meer gegevens te downloaden dan nodig is om de kwetsbaarheid te demonstreren, of door gegevens van andere mensen te verwijderen of te wijzigen.
Onthul het probleem niet aan anderen totdat het is opgelost.
Maak geen gebruik van aanvallen op fysieke security, social engineering, distributed denial of service, spam of applicaties van derden.
Zorg voor voldoende informatie om het probleem te kunnen reproduceren, zodat we het zo snel mogelijk kunnen oplossen. Gewoonlijk zijn het IP-adres of de URL van het getroffen systeem en een beschrijving van de kwetsbaarheid voldoende, maar complexe kwetsbaarheden kunnen een nadere toelichting vereisen.

Wat we beloven:

We zullen binnen 3 werkdagen reageren op uw rapport met onze evaluatie van het rapport en een verwachte oplossingsdatum.
Als u de bovenstaande instructies heeft opgevolgd, zullen we geen juridische stappen tegen u ondernemen met betrekking tot het rapport.
We zullen uw rapport strikt vertrouwelijk behandelen en uw persoonlijke gegevens niet zonder uw toestemming aan derden doorgeven.
We houden u op de hoogte van de voortgang bij het oplossen van het probleem.
In de openbare informatie betreffende het gemelde probleem, zullen we uw naam vermelden als de ontdekker van het probleem (tenzij u anders wenst).

We streven ernaar om alle problemen zo snel mogelijk op te lossen, en we zouden graag een actieve rol spelen in de uiteindelijke publicatie over het probleem nadat het is opgelost.