Responsible Disclosure Policy
Responsible Meldingsbeleid voor Kwetsbaarheden
Inhoudsopgave
1. Doel van dit beleid
Axonity hecht groot belang aan de veiligheid van haar systemen, applicaties en gegevens. Ondanks alle voorzorgsmaatregelen kan het voorkomen dat er toch een kwetsbaarheid aanwezig is.
Met deze Responsible Disclosure Policy willen wij:
- een veilig en duidelijk kader bieden voor het melden van kwetsbaarheden;
- samenwerking stimuleren met security researchers en andere melders;
- misbruik en schade voorkomen;
- bijdragen aan de continue verbetering van onze beveiliging.
2. Toepassingsgebied
Dit beleid is van toepassing op:
- alle door Axonity beheerde websites toepassingen, websites, API's en cloudomgevingen;
- alle digitale systemen en infrastructuur die onder controle van Axonity vallen.
Derde partijen vallen enkel onder dit beleid voor zover hun systemen rechtstreeks verbonden zijn met Axonity-diensten.
3. Wie kan een kwetsbaarheid melden?
Iedere persoon die te goeder trouw een beveiligingsprobleem ontdekt, kan dit melden, waaronder:
- security researchers;
- ethische hackers;
- klanten of gebruikers;
- partners of leveranciers.
4. Wat wij verwachten van de melder
Te goeder trouw handelen
- De kwetsbaarheid niet misbruiken;
- Geen gegevens wijzigen, verwijderen of kopiëren;
- Enkel het minimum doen om de kwetsbaarheid aan te tonen.
Discretie bewaren
- Geen publieke bekendmaking zonder toestemming;
- Geen informatie delen met derden.
Geen verstorende acties
- Geen DDoS, brute force of load testing;
- Geen social engineering;
- Geen malware of backdoors.
5. Hoe een kwetsbaarheid melden?
Meldingen kunnen worden ingediend via:
6. Wat Axonity belooft
- Geen juridische stappen bij te goeder trouw handelen;
- Tijdige ontvangstbevestiging en opvolging;
- Vertrouwelijke behandeling van de identiteit van de melder;
- Optionele erkenning ("Hall of Thanks").
7. Wat niet is toegestaan
- Persoonsgegevens verzamelen of publiceren;
- Systemen beschadigen of blijvend wijzigen;
- Kwetsbaarheden commercieel exploiteren;
- Dreiging of afpersing.
8. Wettelijk kader
Dit beleid doet geen afbreuk aan toepasselijke wetgeving, GDPR-verplichtingen of informatiebeveiligingsregels.
9. Wijzigingen aan dit beleid
Axonity behoudt zich het recht voor dit beleid op elk moment te wijzigen. De meest recente versie wordt gepubliceerd op de website.
10. Contact
Voor vragen of meldingen: