1. Hoe meld je een kwetsbaarheid?
Stuur je melding naar security@buzzterz.be. Gevoelige informatie versleutel je best met onze publieke PGP-sleutel. Vermeld in je melding:
- welk onderdeel getroffen is (bijvoorbeeld een URL of formulier);
- een beschrijving van het probleem en de mogelijke impact;
- de stappen om het probleem te reproduceren;
- hoe we je kunnen contacteren (anonieme meldingen zijn ook welkom).
2. Spelregels
Om je melding binnen dit beleid te laten vallen, vragen we je om:
- alleen te doen wat nodig is om het probleem aan te tonen, en niet verder te gaan;
- geen gegevens van anderen in te kijken, te kopiëren, te wijzigen of te verwijderen, en per ongeluk verkregen gegevens meteen te wissen;
- geen aanvallen uit te voeren die de dienstverlening verstoren (zoals overbelasting), geen social engineering, phishing of fysieke toegang te proberen, en geen spam via de formulieren te versturen;
- geen malware of achterdeurtjes te plaatsen;
- de kwetsbaarheid niet met derden te delen of publiek te maken voordat ze is opgelost, of uiterlijk 90 dagen na je melding in overleg met ons;
- te handelen te goeder trouw, zonder financiële of andere eisen.
3. Toepassingsgebied
Dit beleid geldt voor buzzterz.be en de subdomeinen ervan. Niet inbegrepen zijn de systemen van onze leveranciers (hosting, e-mail, betaaldiensten, adresdiensten); meld problemen daar rechtstreeks bij de betrokken partij.
4. Wat mag je van ons verwachten?
- We bevestigen je melding binnen 5 werkdagen en houden je op de hoogte van de opvolging.
- We streven ernaar het probleem zo snel mogelijk op te lossen, afhankelijk van de ernst.
- We behandelen je melding en je gegevens vertrouwelijk en geven ze niet zonder je toestemming door, tenzij de wet ons daartoe verplicht.
- Hou je je aan de spelregels hierboven, dan stappen we niet naar het gerecht voor je onderzoek.
- Als je dat wenst, vermelden we je naam als dank zodra het probleem is opgelost.
Buzzterz is een kleine onderneming en biedt geen geldelijke beloning (bug bounty) aan.
5. Melden bij het CCB
Je kunt een kwetsbaarheid ook melden bij het Centrum voor Cybersecurity België, dat de rol van nationale coördinator voor kwetsbaarheden vervult, via ccb.belgium.be. Het Belgisch wettelijk kader voor gecoördineerde bekendmaking biedt onder voorwaarden bescherming aan wie te goeder trouw een kwetsbaarheid onderzoekt en meldt.
Algemene vragen over je persoonsgegevens? Lees ons privacybeleid.