Verantwoorde openbaarmaking / Responsible Disclosure Procedure

vanSoest.it beschouwt de beveiliging van systemen en software als een topprioriteit. Maar hoeveel moeite er ook wordt gestoken in systeem- of applicatiebeveiliging, kwetsbaarheden kunnen voorkomen in programma's, webservices en systemen. Indien U een kwetsbaarheid ontdekt, wil ik dat graag weten, zodat ik stappen kan ondernemen om het zo snel mogelijk aan te pakken. Ik zou U willen vragen om mee te helpen aan een betere bescherming van bezoekers, gebruikers en systemen.
Doet U alstublieft het volgende (instructies):

Meld Uw eerste bevinding(en) met deze e-mail link () en er wordt contact met U opgenomen voor volledige openbaarmaking van uw bevinding(en),
Maak geen misbruik van de kwetsbaarheid of het probleem dat U hebt ontdekt, bijvoorbeeld door meer gegevens te downloaden dan nodig is om de kwetsbaarheid aan te tonen of door de persoonlijke gegevens van anderen te verwijderen of te wijzigen,
Onthul het probleem niet aan anderen totdat het is opgelost,
Aangezien de website van vanSoest.it wordt gehost op een gedeelde (virtuele) server, mag U geen aanvallen uitvoeren op fysieke beveiliging, social engineering, gedistribueerde denial of service (DDOS), spam of applicaties inzetten van derden die andere bedrijven of persoonlijke websites kunnen belemmeren,
Gebruik de aangeboden webservices, informatie en gratis software niet om andere personen of bedrijven aan te vallen of te hinderen, en
Geef voldoende informatie om het probleem te reproduceren of op te lossen, zodat ik het zo snel mogelijk kan oplossen. Meestal zijn het IP-adres of de URL van het getroffen systeem en een beschrijving van de kwetsbaarheid voldoende, maar complexe kwetsbaarheden kunnen verdere uitleg vereisen.

Wat ik beloof:

Een reactie op Uw melding binnen 3 werkweken met de evaluatie van de melding en een verwachte oplossingsdatum,
Wanneer U de bovenstaande instructies hebt gevolgd, worden er geen juridische stappen tegen U ondernomen met betrekking tot de melding,
Uw melding wordt strikt vertrouwelijk behandeld en Uw persoonsgegevens worden niet zonder uw toestemming doorgegeven aan derden,
U wordt op de hoogte gehouden van de voortgang bij het oplossen van het probleem,
In de openbare informatie over het probleem die op https://www.vansoest.it/software/ResponsibleDisclosure.asp wordt gemeld, kan Uw naam worden gepubliceerd als de ontdekker van het probleem (tenzij U anders wenst), en
Omdat de website, scripting, tips en tricks en software gratis aan iedereen worden aangeboden, is er geen andere mogelijkheid om een beloning aan te bieden dan de volledige erkenning op de eerder genoemde webpagina.

Laten we allemaal werken om het internet een veilige, betrouwbare en plezierige omgeving te maken.
Johan