Coordinated Vulnerability Disclosure Beleid

Mont

Bij Montr nemen we de beveiliging van onze systemen en gegevens zeer serieus. We waarderen de hulp van beveiligingsonderzoekers en ethische hackers die bijdragen aan de veiligheid van onze diensten door kwetsbaarheden op een verantwoorde manier te melden. Dit document beschrijft hoe wij omgaan met dergelijke meldingen en wat wij verwachten van onderzoekers die kwetsbaarheden in onze systemen ontdekken.

1. Richtlijnen voor melders

Als u een kwetsbaarheid in een van onze systemen of diensten ontdekt, vragen wij u:

• Onmiddellijk en vertrouwelijk te melden via contact@montr.nl
• Geen schade aan te richten of misbruik te maken van de kwetsbaarheid, inclusief het kopiëren, wijzigen of verwijderen van gegevens.
• Geen openbaarmaking te doen voordat wij de kans hebben gekregen om het probleem op te lossen.
• Geen handelingen te verrichten die de beschikbaarheid of integriteit van onze systemen aantasten, zoals DDoS-aanvallen, social engineering of fysiek binnendringen.
• Gebruik te maken van legitieme testmethoden en geen automatische scanningtools die de werking van onze diensten kunnen verstoren.

2. Wat wij beloven

Als u een kwetsbaarheid volgens de bovenstaande richtlijnen meldt, beloven wij:

• Binnen 1 werkdag een ontvangstbevestiging te sturen.
• Binnen een redelijke termijn een inhoudelijke reactie te geven op uw melding, inclusief een verwachte oplostermijn.
• Samen te werken om het probleem zo snel mogelijk op te lossen en u op de hoogte te houden van de voortgang.
• Geen juridische stappen te ondernemen tegen melders die zich houden aan dit beleid.
• (Optioneel) Een beloning of erkenning te bieden voor waardevolle ontdekkingen, afhankelijk van de ernst van de kwetsbaarheid en de impact ervan.

3. Uitzonderingen

Dit beleid is niet van toepassing op kwetsbaarheden in:

• Diensten van derden die wij gebruiken maar niet zelf beheren.
• Theoretische kwetsbaarheden zonder praktische impact.
• Rapporten over verouderde software zonder bewijs van exploitatie.

4. Openbaarmaking en samenwerking

Wij streven naar een snelle oplossing van kwetsbaarheden en werken graag samen met onderzoekers. In overleg kan een melding openbaar worden gemaakt, mits het probleem is verholpen en beide partijen akkoord zijn.

5. Contact

Kwetsbaarheden kunnen worden gemeld via:

📧 contact@montr.nl
🔒 Gebruik indien mogelijk PGP-encryptie voor gevoelige informatie.