Wat we je vragen te doen:

Als je een kwetsbaarheid ontdekt, vragen we je het volgende te doen: geef voldoende informatie om het probleem te reproduceren zodat we het zo snel mogelijk kunnen oplossen. Meestal is het IP-adres of de URL van het getroffen systeem en een beschrijving van de kwetsbaarheid voldoende, maar voor complexere kwetsbaarheden kan meer nodig zijn;

Versleutel uw bevindingen met onze veilige tool op https://safe.syntory.com om te voorkomen dat de informatie in verkeerde handen valt;

E-mail uw bevindingen naar [email protected]

Wat we u niet vragen te doen:

Wanneer een kwetsbaarheid is ontdekt, onthoudt u zich dan van: misbruik maken van het probleem door bijvoorbeeld meer gegevens te downloaden dan nodig is om het lek aan te tonen of gegevens van derden te bekijken, verwijderen of wijzigen;

Het probleem met anderen te delen voordat het is opgelost. Wis ook alle vertrouwelijke gegevens die door het lek zijn verkregen onmiddellijk nadat het lek is gedicht;

Aanvallen op fysieke beveiliging, social engineering, gedistribueerde denial of service, spam of toepassingen van derden en het beschadigen van onze platforms op welke manier dan ook, of het beïnvloeden van prestaties van deze systemen.

Wees u ervan bewust:

Er is een wettelijk protocol dat gevolgd moet worden (zie de wettelijke referentie hieronder). Elke illegale toegang to onze systemen kan en zal maximaal worden vervolgd als dit wettelijke protocol wordt genegeerd.

Wat u van ons kan verwachten:

We zullen zo snel mogelijk reageren op je melding, maximaal binnen 5 werkdagen, met onze eerste beoordeling van de melding en een verwachte datum voor het oplossen ervan;

Als je hebt voldaan aan de bovenstaande voorwaarden en de wettelijke voorwaarden door cyberlaw, zullen we geen juridische stappen tegen u ondernemen met betrekking tot de melding;

Wij zullen uw melding vertrouwelijk behandelen en uw persoonlijke gegevens niet zonder uw toestemming delen met derden, tenzij dit noodzakelijk is om te voldoen aan een wettelijke verplichting;

Indien gewenst houden wij u op de hoogte van de voortgang van het oplossen van het probleem;

Bij het melden van de het gemelde probleem zullen wij, indien u dat wenst, uw naam als ontdekker vermelden.

Publicatie van de kwetsbaarheid of oplossing:

Alleen Core ICT beslist over eventuele openbare of offciële communicatie en publicatie over ontdekte kwestbaarheden. Geen enkele publicatie is toegestaan zonder toestemming en validatie door Core ICT.