Security.

TransIP Responsible Disclosure Policy

De veiligheid van onze systemen en onze gebruikers is voor ons enorm belangrijk. We hechten veel waarde aan het werk van ethische hackers en security-specialisten die ons hierbij helpen. Als je een kwestbaarheid ontdekt horen we dat graag van je via het Intigriti-platform.

Let op, we verwerken deze meldingen uitsluitend via Intigriti. Meldingen die via e-mail of andere wegen worden gedaan kunnen niet beloond worden.

Waarom Intigriti?

Het gebruik van het Initigriti-platform heeft meerdere voordelen:

Het is een beveiligd en beproefd platform voor het melden van kwestbaarheden.
Communicatie en feedback is gestructureerd en overzichtelijk.
Beloningen worden eenduidig vastgelegd en uitbetaling is vergemakkelijkt.
Anonimiteit voor specialisten en onderzoekers kan makkelijk geborgd worden.

Door centraal meldingen te beheren via Intigriti kunnen we een gemakkelijk en eerlijk proces garanderen voor alle betrokkenen.

Spelregels openbaarmaking

We vragen iedereen die deel wil nemen om zich aan de volgende regels te houden:

Vermijd schending van privacy, verslechtering van de gebruikerservaring, verstoring aan productiesystemen en vernietiging van gegevens tijdens je beveiligingstests.
Buit kwetsbaarheden niet verder uit dan nodig is om het punt te bewijzen en bewijs te leveren.
Voer geen social engineering of fysieke pen-testing uit.
Wees discreet met je bevindingen totdat we een kans hebben gehad het probleem te verhelpen.

Als je deze regels naleeft, beloven wij:

Je melding zo snel mogelijk te bekijken.
Je op de hoogte te houden van onze voortgang.
Je te belonen voor belangrijke vindingen.
Geen juridische stappen te ondernemen.

Welke systemen zijn in-scope?

In onze Intigriti-omgeving staat een uitgebreide lijst van systemen die wel en niet in-scope zijn voor het melden van kwetsbaarheden.

Hoe meld je een beveiligingskwetsbaarheid aan ons?

We werken samen met Intigriti, een vertrouwd "bug bounty" platform, om alle responsible disclosure meldingen af te handelen. Ons programma is besloten, waardoor je uitgenodigd moet zijn voor het platform om melding te kunnen doen.

Om toegang te krijgen:

Meld jezelf aan bij Intigrity.
E-mail ons je Intigriti gebruikersnaam op security@nl.team.blue .

Eenmaal uitgenodigd heb je toegang tot ons Intigriti-programma, waar je:

Een gedetailleerde lijst kunt inzien van welke systemen wel en niet in-scope zijn.
Welke voorwaarden er gelden voor security tests.
Wat de richtlijnen voor inzending zijn.
Welke beloningen er gelden voor belangrijke vondsten.