Responsible Disclosure Beleid

Doel:

Het doel van dit Responsible Disclosure beleid is om de beveiliging van onze website turien.nl te verbeteren en de bescherming van gegevens en privacy van onze klanten te waarborgen. We moedigen ethische hackers en beveiligingsonderzoekers aan om kwetsbaarheden te melden die zij ontdekken, zodat we snel en effectief kunnen reageren om eventuele beveiligingsrisico's te minimaliseren.

Scope:

Dit beleid is van toepassing op alle systemen, diensten, webapplicaties en gegevens die verband houden met de website turien.nl.

Voorwaarden:

• We vragen dat je alle informatie over de ontdekte kwetsbaarheid(en) vertrouwelijk behandelt en de gegevens niet deelt met anderen.
• Ga niet verder dan wat nodig is om de kwetsbaarheid te demonstreren. Vermijd pogingen om toegang te verkrijgen tot, of schade aan te richten aan, gegevens of systemen die niet toebehoren aan jou.
• Maak geen wijzigingen in de systeemconfiguratie, of verwijder, wijzig of verspreid geen gegevens van onze systemen.
• Respecteer de toepasselijke wetten en regelgeving.
• Handel te allen tijde te goeder trouw en met integriteit.

Hoe een kwetsbaarheid te melden:

Indien je een mogelijke kwetsbaarheid hebt ontdekt, verzoeken we je om als volgt te handelen:

• Stuur een gedetailleerde beschrijving van de kwetsbaarheid naar informatiebeveiliging@turien.nl
• Geef voldoende informatie om ons in staat te stellen de kwetsbaarheid te begrijpen en te reproduceren. Dit kan onder andere bestaan uit de URL, stappen om de kwetsbaarheid te reproduceren, en eventuele bijbehorende schermafbeeldingen of logbestanden.
• Voeg indien van toepassing de informatie toe die nodig is om de ernst van de kwetsbaarheid te beoordelen.

Wat je kunt verwachten:

• We zullen binnen een redelijke termijn op je melding reageren.
• We zullen de gemelde kwetsbaarheid onderzoeken en zo snel mogelijk actie ondernemen om deze te verhelpen.
• We waarderen je inspanningen om onze beveiliging te verbeteren en kunnen, afhankelijk van de ernst van de gemelde kwetsbaarheid, overwegen om erkenning aan je bijdrage te geven.

Wat we beloven:

• We zullen geen juridische stappen ondernemen tegen ethische hackers die te goeder trouw handelen en zich houden aan dit Responsible Disclosure beleid.
• We zullen je persoonlijke gegevens niet zonder jouw toestemming openbaar maken, tenzij dit wettelijk vereist is.

Dank voor je medewerking en bijdrage aan het verbeteren van de beveiliging van turien.nl!