Responsible disclosure

Heb je een kwetsbaarheid in PRYSM gevonden, mail die dan naar ciso@joinseven.nl. Dat adres geldt voor alle systemen van de JoinSeven-groep, PRYSM inbegrepen, en komt uit bij de mensen die er iets aan kunnen doen.

Zet in je mail wat je hebt gevonden, hoe het te reproduceren is en eventueel bewijs, zoals een schermafbeelding of een logregel. Vermeld ook je eigen contactgegevens, zodat we kunnen terugkoppelen.

Wij bevestigen je melding binnen vijf werkdagen en houden je daarna op de hoogte. We streven ernaar de kwetsbaarheid binnen negentig dagen te verhelpen. Handel je te goeder trouw en houd je je aan de spelregels, dan ondernemen wij geen juridische stappen tegen je, en op verzoek vermelden we je in overleg als ontdekker.

Wat wij van jou vragen is terughoudendheid. Kijk niet verder rond dan nodig is om het probleem aan te tonen, verander of verwijder geen gegevens, en verstoor de dienst niet met geautomatiseerde tests. Deel je vondst niet met anderen voordat die is opgelost, en geef ons een redelijke termijn.

Gaat het om een lopend beveiligingsincident of een vermoedelijk datalek, zet dat dan in het onderwerp van je mail. Die meldingen volgen we ook buiten kantooruren. Zie je in de tool iets wat op een beveiligingsprobleem wijst, bijvoorbeeld gegevens die je niet zou moeten zien, meld dat dan langs hetzelfde adres en bij je eigen contactpersoon.