Verantwoordelijke openbaarmaking en contactpersoon voor beveiliging

Als u denkt dat u een beveiligingslek hebt gevonden in Accepteer missie, willen we van je horen. Verantwoorde openbaarmaking helpt ons klanten te beschermen en het platform veilig te houden.

Een kwetsbaarheid melden #

Stuur rapporten over kwetsbaarheden naar: [email protected]

Wat op te nemen #

Om ons te helpen het probleem snel te valideren en op te lossen, kunt u het volgende opgeven:

• Een duidelijke beschrijving van de kwetsbaarheid en het getroffen gebied (website, API of platformfunctie)
• Stappen om te reproduceren (proof of concept is nuttig)
• De impact die je verwacht (wat kan er gebeuren als er misbruik van wordt gemaakt)
• Eventueel ondersteunend materiaal (schermafbeeldingen, logbestanden, verzoekvoorbeelden)
• Uw contactgegevens en de manier waarop u het liefst communiceert
• Of je krediet nodig hebt voor het rapport (optioneel)

Doe het alsjeblieft #

• Geef ons redelijke tijd om het probleem te onderzoeken en op te lossen voordat het openbaar wordt gemaakt.
• Houd details vertrouwelijk totdat we een oplossing bevestigen of een tijdlijn voor openbaarmaking overeenkomen.
• Rapporteer alleen wat je nodig hebt om het probleem aan te tonen.

Gelieve niet #

• Gegevens van anderen openen, wijzigen of verwijderen.
• De services verstoren (bijvoorbeeld denial-of-service testen).
• Social engineering of phishing gebruiken tegen onze klanten of werknemers.
• Exfiltreer gegevens die verder gaan dan wat strikt noodzakelijk is om de kwetsbaarheid te bevestigen.

Hoe we rapporten behandelen #

Wanneer we je rapport ontvangen, zullen we:

• Ontvangst bevestigen en triage starten
• De ernst en mogelijke impact beoordelen
• Werken aan herstel en validatie
• Communiceer updates wanneer er significante vooruitgang is geboekt

Als een melding geldig is, zullen we indien nodig het tijdstip van openbaarmaking met u afstemmen.

Contactpersoon voor klanten op het gebied van veiligheid en inkoop #

Als je een klant, inkoper of inkoper bent en vragen hebt over beveiliging, naleving, gegevenslocatie of subverwerkers, neem dan contact op met: [email protected]

Om je aanvraag te versnellen, voeg je het volgende toe:

• Uw bedrijfsnaam
• De tijdlijn van je voorkeur
• Alle vereiste documenten of vragenlijsten (bijvoorbeeld ISO-verzoek voor reikwijdte, checklist voor beveiligingsbeoordeling)