Responsible disclosure
ZE&GG werkt continu aan de beveiliging van haar websites en ICT-systemen. Toch kan het gebeuren dat er een kwetsbaarheid aanwezig is.
Een kwetsbaarheid melden
Ontdek je een mogelijke kwetsbaarheid? Meld deze dan zo snel mogelijk aan ons via communicatie@zorgevaluatiegepastgebruik.nl.
We vragen je om de kwetsbaarheid eerst aan ons te melden, voordat je deze openbaar maakt. Zo kunnen wij passende maatregelen nemen om de veiligheid te herstellen. Dit heet responsible disclosure.
Wat vragen wij van jou?
Wij vragen je om:
- de kwetsbaarheid niet openbaar te maken voordat wij deze hebben kunnen onderzoeken;
- geen gebruik te maken van de kwetsbaarheid om gegevens te bekijken, kopiëren, wijzigen of verwijderen;
- geen schade aan te richten aan onze systemen of die van anderen;
- voldoende informatie mee te sturen, zodat wij het probleem kunnen reproduceren en oplossen.
Wat doen wij met je melding?
Na je melding nemen wij zo snel mogelijk contact met je op. Wij beoordelen de melding zorgvuldig en nemen indien nodig maatregelen om de kwetsbaarheid te verhelpen.
Veilig en zorgvuldig
Wij waarderen het zeer als je ons helpt onze systemen veiliger te maken. Meldingen die worden gedaan behandelen wij zorgvuldig.
Contact
Heb je vragen over de responsible disclosure? Neem contact met ons op via: communicatie@zorgevaluatiegepastgebruik.nl.