Beleid voor gecoördineerde melding van kwetsbaarheden

X-Clu BV · VAT BE 0561.947.031 · Sint-Martinusstraat 20, 3806 Velm, Belgium
Algemeen contact: info@x-clu.com

Inleiding

Beveiligingsonderzoek helpt ons onze systemen veilig te houden. Dit beleid legt uit hoe u een kwetsbaarheid in de systemen van X-Clu meldt en wat u van ons mag verwachten.

1. Scope

Binnen scope: www.x-clu.com (deze website) en systemen die X-Clu BV beheert.

Buiten scope: het Evidato-platform (meld die bevindingen via het eigen meldbeleid van Evidato), systemen van onze klanten, denial-of-service-testen, social engineering, fysieke aanvallen, en diensten van derden die wij niet beheren.

2. Hoe melden

Gebruik ons meldformulier: app.evidato.com/cvd/x-clu. Anoniem melden kan; laat u een e-mailadres achter, dan houden we u op de hoogte. Machineleesbaar: /.well-known/security.txt.

Geef genoeg detail om het probleem te reproduceren en neem niet meer persoonsgegevens op dan nodig.

3. Wat wij vragen

Handel te goeder trouw: verstoor onze diensten niet, raadpleeg, wijzig of exfiltreer geen gegevens die niet van u zijn (stuit u op andermans gegevens, stop dan en meld het), draai geen geautomatiseerde scans die onze systemen belasten, en gun ons redelijke tijd om te herstellen vóór u details publiceert.

4. Wat u mag verwachten

Wij registreren elke melding en bevestigen ontvangst met een referentie. Wij onderzoeken, herstellen volgens ernst-gebaseerde termijnen en houden u op de hoogte als u contactgegevens achterliet. Is het probleem opgelost, dan vermelden we u graag als melder, als u dat wenst.

5. Safe harbour

Beveiligingsonderzoek te goeder trouw binnen dit beleid leidt niet tot juridische stappen door X-Clu BV. Dit is onze toezegging onder het Belgische kader voor gecoördineerde kwetsbaarheidsmelding (CCB CVDP); ze kan derden of autoriteiten niet binden, maar meldingen via de procedure van het CCB genieten de bescherming van de Belgische wet.

6. Persoonsgegevens

Gegevens van melders verwerken we volgens ons privacybeleid, uitsluitend om de melding te behandelen en de melding gecoördineerd af te handelen.