Kwetsbaarheid melden.
Heb je een beveiligingskwetsbaarheid ontdekt in onze systemen? Meld het ons via dit responsible disclosure beleid.
Bij Fuse Solutions vinden we veiligheid uiterst belangrijk. We doen er alles aan om onze systemen en de gegevens van onze klanten goed te beschermen. Toch kan het voorkomen dat er een kwetsbaarheid bestaat in onze beveiliging. Ontdek je zo'n zwakke plek? Dan stellen wij het zeer op prijs als je dat met ons deelt, zodat we het probleem snel en zorgvuldig kunnen oplossen.
Wat wij je vragen
- Meld de kwetsbaarheid zo snel mogelijk via security@fusesolutions.nl.
- Wil je jouw melding extra beveiligen? Gebruik dan onze PGP-sleutel om de informatie te versleutelen.
- Geef voldoende details zodat wij het probleem goed kunnen begrijpen en reproduceren. Denk aan een URL, IP-adres, een stappenplan of een screenshot.
- Ga verantwoord om met wat je hebt ontdekt:
- Maak geen misbruik van de kwetsbaarheid.
- Deel de informatie niet met anderen voordat het probleem is opgelost.
- Voer geen handelingen uit die verder gaan dan nodig zijn om het probleem aan te tonen.
Wat je beter niet kunt doen
- Geen toegang forceren via brute force of social engineering.
- Geen malware plaatsen, en geen gegevens wijzigen of verwijderen.
- Geen (D)DoS-aanvallen uitvoeren.
Wat je van ons mag verwachten
- Binnen drie werkdagen ontvang je een bevestiging van jouw melding.
- Wij beoordelen jouw melding zorgvuldig en houden je op de hoogte van de voortgang.
- Wij doen ons uiterste best om het probleem zo snel mogelijk op te lossen.
- Wij behandelen jouw melding vertrouwelijk. Jouw persoonsgegevens delen wij niet zonder jouw toestemming, tenzij wij daartoe wettelijk verplicht zijn.
Juridisch kader
Houd je je aan bovenstaande richtlijnen? Dan verbinden wij geen juridische consequenties aan jouw melding. Wij beschouwen een verantwoorde melding als een waardevolle bijdrage aan onze informatiebeveiliging.
Contact
Fuse Solutions B.V., De Hofstede 30, 4033 BV Lienden, security@fusesolutions.nl.