Home Coordinated Vulnerability Disclosure

Coordinated Vulnerability Disclosure

Bij Prowise werken we aan een cultuur die de privacy en gegevens van onze gebruikers respecteert. We erkennen dat een groot deel van onze gebruikers niet in staat is om de veiligheid van systemen accuraat te beoordelen. Met dat in het achterhoofd voelen we ons extra verantwoordelijk om onze systemen en diensten veilig te houden en we besteden er veel aandacht aan om dit te bewerkstelligen.

Ondanks deze inspanningen erkennen we daarentegen ook dat perfecte software bijna onmogelijk is. Kwetsbaarheden kunnen zich daarom voordoen in onze systemen.  Laat het ons weten als je een zwakke plek in een van onze systemen hebt gevonden. We willen hier samen aan werken en onze systemen verbeteren om deze problemen op te lossen en onze processen, diensten en systemen weerbaarder maken tegen privacy- en beveiligingsproblemen.

Wij willen jou vragen:

  • Je bevindingen te delen door een e-mail te sturen naar security@prowise.com. 
  • Exploiteer het probleem niet verder dan nodig om jouw zaak te onderbouwen, of door gegevens of details te delen met andere partijen behalve Prowise, of door informatie te verwijderen of te wijzigen. 
  • Voer geen aanvallen uit op de fysieke veiligheid met behulp van social engineering, ontzegging van diensten of spammen van applicaties van derden.
  • Ons te voorzien van genoeg informatie om het probleem na te bootsen en/of te begrijpen en bereikbaar te zijn wanneer we meer informatie nodig hebben. 

Wij zullen het volgende doen:

  • Binnen drie dagen reageren met een ontvangstbevestiging zodra deze geregistreerd is in ons systeem.
  • Binnen één werkweek stellen we je op de hoogte van onze beoordeling en vervolgacties.
  • Als je bovenstaande richtlijnen hebt gevolgd, nemen wij geen juridische stappen wegens jouw melding van het betreffende probleem.
  • Wij behandelen jouw persoonlijke informatie in vertrouwen en delen dit niet met derden zonder jouw nadrukkelijke toestemming, tenzij we hier wettelijk toe verplicht zijn. Melding doen met gebruik van een alias is een mogelijkheid.
  • We houden je op de hoogte gedurende het ontwikkelen van een oplossing en blijven in contact met je.
  • Indien gewenst vermelden we jouw naam publiekelijk voor jouw bijdrage aan de integriteit van onze systemen.
  • Afhankelijk van de aard en ernst van het incident en de kwaliteit van de melding kunnen we een aanbod doen van verdere beloningen van onze keuze.

We streven ernaar om incidenten zo snel mogelijk op te lossen. Wij willen graag betrokken zijn bij publicaties over zaken die je in onze systemen of diensten aantreft en/of rapporteert.

Demo op jouw school
Cookies

Wij gebruiken, net als andere websites, cookies (en vergelijkbare technieken) om de website te analyseren, gebruiksgemak te verbeteren en social media te integreren. Accepteer hier alle cookies of kies welke je toestaat. Lees meer over onze cookie statement in onze privacyverklaring.

Wil je de beste website ervaring? Klik dan op akkoord.

 

Cookie-instellingen

Analytische cookies helpen ons met het monitoren van de kwaliteit en efficiëntie van onze website. Wij gebruiken deze informatie alleen voor het produceren van gegeneraliseerde statistieken om de gebruikerservaring van onze website te verbeteren.

Het verzamelen en verwerken van informatie over jou gebruik van deze dienst om vervolgens in de loop van de tijd reclame en/of content op jou af te stemmen in andere contenten, zoals op andere websites of app.

Wij plaatsen functionele cookies, om deze website naar behoren te laten functioneren en analytische cookies waarmee wij het gebruik van de website kunnen meten. Hierbij worden geen persoonsgegevens opgeslagen. Hieronder kun je aangeven welke andere cookies je wilt accepteren:

Laatst gewijzigd op: