Kwetsbaarheid melden
Heeft u een beveiligingskwetsbaarheid ontdekt in onze systemen? Meld het ons via dit responsible disclosure beleid.
Bij Fuse Solutions vinden we veiligheid uiterst belangrijk. We doen er alles aan om onze systemen en de gegevens van onze klanten goed te beschermen. Toch kan het voorkomen dat er een kwetsbaarheid bestaat in onze beveiliging. Ontdekt u zo'n zwakke plek? Dan stellen wij het zeer op prijs als u dat met ons deelt, zodat we het probleem snel en zorgvuldig kunnen oplossen.
Wat wij u vragen
- Meld de kwetsbaarheid zo snel mogelijk via security@fusesolutions.nl.
- Wilt u uw melding extra beveiligen? Gebruik dan onze PGP-sleutel om de informatie te versleutelen.
- Geef voldoende details zodat wij het probleem goed kunnen begrijpen en reproduceren. Denk aan een URL, IP-adres, een stappenplan of een screenshot.
- Ga verantwoord om met wat u heeft ontdekt:
- Maak geen misbruik van de kwetsbaarheid.
- Deel de informatie niet met anderen voordat het probleem is opgelost.
- Voer geen handelingen uit die verder gaan dan nodig zijn om het probleem aan te tonen.
Wat u beter niet kunt doen
- Geen toegang forceren via brute force of social engineering.
- Geen malware plaatsen, en geen gegevens wijzigen of verwijderen.
- Geen (D)DoS-aanvallen uitvoeren.
Wat u van ons mag verwachten
- Binnen drie werkdagen ontvangt u een bevestiging van uw melding.
- Wij beoordelen uw melding zorgvuldig en houden u op de hoogte van de voortgang.
- Wij doen ons uiterste best om het probleem zo snel mogelijk op te lossen.
- Wij behandelen uw melding vertrouwelijk. Uw persoonsgegevens delen wij niet zonder uw toestemming, tenzij wij daartoe wettelijk verplicht zijn.
Juridisch kader
Houdt u zich aan bovenstaande richtlijnen? Dan verbinden wij geen juridische consequenties aan uw melding. Wij beschouwen een verantwoorde melding als een waardevolle bijdrage aan onze informatiebeveiliging.
Contact
Fuse Solutions B.V., De Hofstede 30, 4033 BV Lienden, security@fusesolutions.nl.