Help ons Apperah veilig te houden
Wij verwelkomen meldingen van beveiligingsonderzoekers. Als je een beveiligingskwetsbaarheid in Apperah hebt gevonden, vertel het ons dan zodat wij die kunnen verhelpen. Dit beleid legt uit hoe je een melding doet en wat je van ons kunt verwachten.
Safe harbour
Als je een te goeder trouw inspanning levert om dit beleid te volgen, zullen wij geen juridische stappen tegen je ondernemen of ondersteunen voor je onderzoek (ook niet onder wetten inzake computermisbruik), en zullen wij je melding behandelen als geautoriseerde toegang ten behoeve van dat onderzoek. Deze safe harbour is niet van toepassing als je de onderstaande regels schendt of de wet overtreedt.
Hoe te melden
Stuur een e-mail naar security@apperah.com met:
- een beschrijving van de kwetsbaarheid en waar deze zich bevindt,
- de stappen om deze te reproduceren,
- de mogelijke impact, en
- elk proof-of-concept (neem alsjeblieft geen echte persoonsgegevens van anderen op).
De regels
- Berokken geen schade aan de gegevens of privacy van anderen — geef geen toegang tot, wijzig, verwijder of download geen gegevens van andere mensen verder dan het minimum dat nodig is om het probleem aan te tonen.
- Verstoor de dienst niet — geen denial-of-service, spam of geautomatiseerde tests die Apperah voor anderen verslechteren.
- Geen social engineering of fysieke aanvallen — richt je niet op onze medewerkers, gebruikers of kantoren.
- Geef ons tijd — meld het probleem alsjeblieft privé en geef ons een redelijke termijn om het te verhelpen voordat je het openbaar maakt (gecoördineerde openbaarmaking).
Waartoe wij ons verbinden
- Je melding prompt bevestigen.
- Geldige problemen onderzoeken en verhelpen, terwijl wij je op de hoogte houden.
- Je crediteren voor de ontdekking als je dat wenst (en waar passend).
Wij beheren momenteel geen betaald bug-bountyprogramma.