Responsible Disclosure

Bij Ster Software B.V. vinden wij de veiligheid van onze systemen erg belangrijk. Ondanks onze zorg voor de beveiliging kan het voorkomen dat er toch een zwakke plek is. Als u een zwakke plek heeft gevonden, horen wij dit graag zodat we zo snel mogelijk maatregelen kunnen treffen.

Wij vragen u

• Uw bevindingen te mailen naar [email protected] en deze te versleutelen.
• Het probleem niet te misbruiken door meer data te downloaden dan nodig of gegevens van derden in te zien, te verwijderen of aan te passen.
• Het probleem niet met anderen te delen totdat het is opgelost en verkregen vertrouwelijke gegevens daarna te wissen.
• Geen gebruik te maken van aanvallen op fysieke beveiliging, social engineering, DDoS, spam of applicaties van derden.
• Voldoende informatie te geven om het probleem te reproduceren.

Wat wij beloven

• Wij reageren binnen drie dagen met een beoordeling en een verwachte oplosdatum.
• Als u zich aan de voorwaarden houdt, ondernemen wij geen juridische stappen tegen u.
• Wij behandelen uw melding vertrouwelijk; melden onder pseudoniem is mogelijk.
• Wij houden u op de hoogte en vermelden, indien gewenst, uw naam als ontdekker.
• Als dank bieden wij een beloning voor elke nieuwe melding (alleen voor gebruikers van ons systeem), met een minimum van een waardebon van €50,-.