Security
Responsible disclosure
Heb je een kwetsbaarheid ontdekt in een van de systemen die Topical (een handelsnaam van Notulen Software B.V.) gebruikt of aanbiedt? Meld het ons dan voordat je de buitenwereld informeert, zodat wij actie kunnen ondernemen. Dit heet ‘responsible disclosure’.
Meld een kwetsbaarheid via sa@topicalmeetings.comWat we van je vragen
- Meld de kwetsbaarheid zo snel mogelijk door een e-mail te sturen naar sa@topicalmeetings.com.
- Deel geen informatie over de kwetsbaarheid met anderen totdat deze is verholpen.
- Geef voldoende details zodat we het probleem kunnen reproduceren en zo snel mogelijk kunnen oplossen. Meestal volstaan het IP-adres, het domein of de URL van het systeem en een korte omschrijving van de kwetsbaarheid. Bij complexere kwetsbaarheden ontvangen we graag een uitgebreidere beschrijving.
- Laat je contactgegevens achter (bijvoorbeeld je e-mailadres of telefoonnummer), zodat we contact met je kunnen opnemen bij vragen of om je een beloning aan te bieden.
- Ga verantwoord om met de informatie die je in bezit hebt. Doe niets meer dan nodig is om de kwetsbaarheid aan te tonen.
Wat je niet moet doen
- Malware installeren of het systeem op een andere manier aanpassen.
- Gegevens in het betreffende systeem kopiëren, wijzigen of verwijderen.
- Het systeem herhaaldelijk bezoeken of toegang delen met anderen.
- ‘Brute force’ gebruiken om toegang tot het systeem te krijgen.
- Denial-of-service of social engineering proberen.
Wat je van ons mag verwachten
- Controleer bij je melding of je aan bovenstaande voorwaarden voldoet. Doe je dat, dan verbinden we geen juridische gevolgen aan je melding.
- Topical behandelt meldingen vertrouwelijk. We delen je persoonsgegevens niet zonder jouw toestemming met derden, tenzij de wet of een rechterlijke uitspraak ons daartoe verplicht.
- Als je dat wilt, vermeldt Topical jouw naam als ontdekker van de kwetsbaarheid.
- Topical reageert binnen vijf werkdagen op je melding. Die reactie bevat een beoordeling van je melding en de datum waarop we verwachten de kwetsbaarheid te verhelpen.
- Topical houdt je als ontdekker op de hoogte van de voortgang van het herstel.
- Topical verhelpt de kwetsbaarheid zo snel mogelijk, uiterlijk binnen 30 dagen na ontvangst van de melding.
- Topical geeft je een beloning als dank voor je hulp.