Vulnerability disclosure

Germat vind de veiligheid van zijn systemen erg belangrijk. Ondanks onze zorg voor de beveiliging van onze systemen kan het zijn dat er toch zwakke plekken bevinden op onze website/systemen. 

Als jij een zwakke plek vind in ons systeem/website horen wij dit graag zo spoedig mogelijk van u. Wij willen graag met jou samenwerken om onze klanten en systemen beter te kunnen beschermen. 

– Wij vragen jou je bevindingen te mailen naar VD@germat.nl
– Jou bevinding niet te misbruiken.
– Jou bevinding niet te delen met andere dan met Germat
– Alle verkegen data te verwijderen nadat je ons hiervan op de hoogte hebt gebracht en aangetoont hebt wat jou bevinding is.
– Jou bevinding niet aan te vallen op fysieke beveiliging, social engineering, spam of applicaties van derden
– Voldoende informatie af te geven aan Germat om het probleem opnieuw zich voor te laten doen zodat wij het zo snel mogelijk kunnen oplossen. In de meeste gevallen is de URL link of IP-adres al voldoende met een omschrijving van jou bevinding maar bij meer complexe bevindingen kan het zijn dat meer informatie nodig is. 

 

Wat Germat jou belooft :

– Germat Reageerd binnen 3-5 dagen op jou bevinding
– Als jij je aan bovenstaande voorwaarden hebt gehouden zal Germat geen Juridische stappen tegen je ondernemen over jou bevinding
-Wij behandelen jou melding zeer zorgvuldig en delen jou gegevens niet met derden tenzij jij hier goedkeuring voor geeft of wettelijke verplicht voor is.
– Wij houden je op de hoogte van de voortgang van het oplossen van jou bevinding
– In onze berichtgeving over jou bevinding zullen wij indien jij dit wenst jou naam publiceren als ontdekker van het euvel
– Als dank voor je hulp bieden wij jou een beloning aan voor elke melding van een voor ons nog onbekend beveiligingsprobleem. De grootte van de belong bepalen wij aan de hand van de ernst van het lek.