Responsible Disclosure
Het melden van kwetsbaarheden in mijn beeldbank
Als zelfstandig ondernemer met een passie voor fotografie is mijn beeldbank een stuk zelfgebouwde software waar ik erg trots op ben. Er zijn vele uren in gestoken om de beeldbank te bouwen, te onderhouden maar vooral ook om veilig te houden. Voor mijzelf, voor mijn opdrachtgevers en bezoekers.
Als je tijdens jouw bezoek aan mijn beeldbank iets onverwachts tegenkomt of een potentieel beveiligingsprobleem ontdekt, zou ik het geweldig vinden als je het mij laat weten. Niet alleen krijg ik dan de kans om het probleem zo snel mogelijk op te lossen voordat er misbruik van wordt gemaakt, ook is het voor mij een kans om nieuwe dingen te leren over beveiliging van ICT systemen.
Op deze pagina leg ik je uit hoe je kwetsbaarheden kunt melden, wat ik met je melding doe en welke rechten en plichten je hebt.
Zo maak je een melding van een kwetsbaarheid in mijn beeldbank
Stuur jouw bevindingen per e-mail naar info@stefanverkerk.nl onder vermelding (bijvoorbeeld) van 'Kwetsbaarheid in de beeldbank'. Meld hierin de volgende zaken:
- Op welke wijze ben je de kwetsbaarheid tegengekomen? Omschrijf het zo dat ik het kan reproduceren.
- Stuur eventueel screenshots mee om inzicht te geven in de kwetsbaarheid die je hebt gevonden.
Dit moet je vooral niet doen bij het vinden van een kwetsbaarheid
Hoewel ik ook wel begrijp dat het vinden van een kwetsbaarheid interessant is, is het actief gebruiken / misbruiken van een kwetsbaarheid wettelijk gezien strafbaar. Beperk het verzamelen van gegevens voor het rapporteren van een kwetsbaarheid tot een absoluut minimum! Meestal zijn basale gegevens voldoende om een kwetsbaarheid inzichtelijk te maken en op te lossen.
- Download nooit meer gegevens dan nodig.
- Wijzig of verwijder nooit gegevens als je een kwetsbaarheid aantreft.
- Deel kwetsbaarheden niet met derden.
- Wijzig of verwijder nooit bestanden van de server of gegevens uit databases.
- Als je door een kwetsbaarheid toegang hebt gekregen tot een afgeschermd gedeelte van mijn beeldbank, beperk het dan tot een eenmalige toegang.
- Pas geen bruteforcen, denial-of-service aanval of social engineering toe.
Hoe ga ik met jouw melding van een kwetsbaarheid om?
Uiteraard zal ik zo spoedig mogelijk contact met je opnemen zodra je een kwetsbaarheid gemeldt hebt. In de regel kun je binnen 24 uur een reactie van mij verwachten. Ik zal jouw melding beoordelen, onderzoeken en vervolgens terugkoppelen wanneer ik verwacht dat er een oplossing is voor de kwetsbaarheid.
Zolang jouw intenties goed zijn en je voldoet aan de hierboven genoemde voorwaarden, dan zal ik vanzelfsprekend geen juridische stappen ondernemen. Uiteraard ga ik vertrouwelijk met jouw gegevens om en zullen deze niet zonder jouw toestemming gedeeld worden met derden, tenzij dat vanwege wettelijke verplichtingen noodzakelijk is.
