Coordinated Vulnerability Disclosure
Kwetsbaarheid melden
We vinden de veiligheid van onze systemen zeer belangrijk. We laten periodiek penetratietesten uitvoeren en nemen alle aspecten van beveiliging serieus. Toch kunnen er kwetsbaarheden zijn. Heb je er een ontdekt? Dan horen we dat graag, zodat we snel actie kunnen ondernemen.
Wat we van je vragen
- Stuur een e-mail met je bevindingen naar security@nso.eu.
- Geef voldoende informatie om het probleem te reproduceren, zodat we het zo snel mogelijk kunnen oplossen.
- Voer geen tests uit die aanvallen via fysieke beveiliging, social engineering of applicaties van derden.
- Voer geen brute force- of denial-of-service-aanvallen uit.
- Maak geen misbruik van de kwetsbaarheid, bijvoorbeeld door gegevens te wijzigen of te verwijderen, of malware te installeren.
- Deel het probleem niet met anderen totdat we het hebben opgelost.
- Kopieer geen gegevens uit onze systemen, behalve wat absoluut noodzakelijk is om het lek aan te tonen.
- Laat je contactgegevens (e-mailadres en telefoonnummer) achter, zodat we met je kunnen samenwerken om het probleem op te lossen.
Wat wij doen
- We reageren binnen 5 werkdagen op je melding, met onze beoordeling en een verwachte oplossingsdatum.
- NSO onderneemt geen juridische stappen met betrekking tot je onderzoek, zolang je je aan deze regels houdt.
- We behandelen je melding strikt vertrouwelijk en geven je persoonsgegevens niet zonder jouw toestemming door aan derden.
- We houden je op de hoogte van de voortgang van het oplossen van het probleem.
- Als blijk van waardering vermelden we je naam in onze Wall of Fame als ontdekker van een beveiligingsprobleem dat nog niet bij ons bekend was, tenzij je dat liever niet wilt.