Responsible Disclosure

Bij Benel vinden we het superbelangrijk dat onze systemen veilig zijn. Ondanks dat we goed ons best doen om alles goed te beveiligen, kan het toch gebeuren dat er ergens een zwakke plek zit.

Heb je zo’n zwakke plek ontdekt in één van onze systemen? Laat het ons dan weten! Dan kunnen wij er snel iets aan doen. We werken graag met je samen om onze klanten én onze systemen beter te beschermen.

We vragen je:

• Je ontdekking te mailen naar info@benel.nl.
• Het lek niet te misbruiken. Dus niet meer data downloaden dan nodig is om het aan te tonen en geen gegevens van anderen bekijken, verwijderen of aanpassen.
• Het probleem niet met anderen te delen totdat het is opgelost, en vertrouwelijke info die je via het lek hebt gekregen meteen verwijderen zodra het opgelost is.
• Geen aanvallen te doen op fysieke beveiliging, geen social engineering, DDoS, spam of gebruik van apps van derden.
• Genoeg info te geven zodat wij het probleem kunnen nadoen en oplossen. Meestal is een IP-adres of de URL en een omschrijving van het probleem genoeg. Bij ingewikkelde problemen kan er meer info nodig zijn.

Wat wij beloven:

• We reageren binnen drie werkdagen op je melding met wat wij ervan vinden en wanneer we het gaan oplossen.
• Als je je aan de regels hierboven houdt, doen wij geen aangifte of juridische stappen.
• We gaan vertrouwelijk om met je melding en geven je persoonlijke gegevens niet door zonder jouw toestemming, tenzij we dat wettelijk verplicht zijn. Je mag ook melden onder een pseudoniem.
• We houden je op de hoogte van hoe het oplossen van het probleem verloopt.
• Als bedankje geven we een beloning voor elke melding van een beveiligingsprobleem dat wij nog niet kenden. Hoe groot die beloning is, hangt af van hoe ernstig het probleem is en hoe goed je melding is.

We doen ons best om alle problemen zo snel mogelijk op te lossen!