Beleid voor het melden van kwetsbaarheden (VDP)

1 Inleiding

Bij Scatter Instruments hebben de beveiliging van onze systemen en de bescherming van klantgegevens topprioriteit. We waarderen de rol van onafhankelijke beveiligingsonderzoekers die ons helpen een hoog beveiligingsniveau te handhaven.

We werken met de beveiligingsgemeenschap samen om geverifieerde kwetsbaarheden tijdig en verantwoord op te lossen.

2 Vrijwaring (Safe Harbor)

Scatter Instruments onderneemt geen juridische stappen tegen personen die beveiligingslekken volgens dit beleid ontdekken en melden. Beveiligingsonderzoek binnen dit beleid beschouwen we als toegestaan.

Om onder deze vrijwaring te vallen, moet u:

• Alle regels en richtlijnen van dit beleid naleven
• De privacy of veiligheid van onze klanten en hun gegevens niet in gevaar brengen
• Onze diensten op geen enkele manier verstoren of verslechteren
• Te goeder trouw handelen om privacyschendingen, vernietiging van gegevens en onderbreking van onze diensten te voorkomen

3 Reikwijdte

Dit beleid geldt voor de volgende openbaar toegankelijke websites en diensten van Scatter Instruments:

Systemen binnen de reikwijdte

• scatterinstrumentsonline.com
• www.scatterinstrumentsonline.com
• Alle andere subdomeinen van scatterinstrumentsonline.com

Systemen en handelingen buiten de reikwijdte

Elke dienst die niet uitdrukkelijk is genoemd, valt buiten de reikwijdte. De volgende handelingen zijn strikt verboden:

• Testen op diensten van derden (betaalverwerkers, analysediensten, socialemediawidgets)
• Fysieke aanvallen op onze vestigingen of apparatuur
• Social engineering (phishing, vishing) van onze medewerkers, opdrachtnemers of klanten
• Denial-of-service-aanvallen (DoS of DDoS)
• Spam plaatsen of geautomatiseerde tools gebruiken om onze site agressief te crawlen
• Gegevens die niet van u zijn openen, wijzigen of exfiltreren

4 Zo meldt u een kwetsbaarheid

Denkt u een beveiligingslek te hebben gevonden? Stuur uw melding per e-mail naar contact@scatterinstruments.com.

Voor gevoelige informatie raden we aan uw melding te versleutelen met onze PGP-sleutel, te vinden in ons security.txt-bestand.

Een goede melding bevat:

• Een duidelijke, beschrijvende titel
• Het type kwetsbaarheid en de mogelijke impact
• De volledige URL of het systeem waar de kwetsbaarheid is ontdekt
• Gedetailleerde stapsgewijze instructies om het probleem te reproduceren
• Eventuele proof-of-conceptcode, screenshots of schermopnamen

5 Onze toezegging

Als u een kwetsbaarheid volgens dit beleid meldt, beloven we:

• De ontvangst van uw melding binnen 2–3 werkdagen te bevestigen
• U een contactpersoon te geven en op de hoogte te houden van de voortgang
• Uw melding te onderzoeken en te valideren
• Geverifieerde kwetsbaarheden zo snel als redelijkerwijs mogelijk te verhelpen
• Details van de kwetsbaarheid niet openbaar te maken voordat er een oplossing is

6 Beloning en erkenning

Hoewel Scatter Instruments momenteel geen financiële bug bounties biedt, zijn we de gemeenschap zeer dankbaar voor haar bijdragen.

Voor geverifieerde en geldige meldingen bieden we, met uw toestemming, publieke erkenning in onze Hall of Fame voor beveiligingsonderzoekers.