Wat is het Responsible Disclosure Statement van Pathé Thuis?

Responsible Disclosure Statement (NL)
Bij Pathé Thuis vinden we de veiligheid van onze systemen belangrijk. Ondanks onze inspanningen kan het gebeuren dat er toch een zwakke plek is. Heeft u een zwakke plek gevonden? Laat het ons dan weten, zodat we maatregelen kunnen nemen. We willen graag samenwerken om onze klanten en systemen beter te beschermen.

Wat we van je vragen:

• Stuur je bevinding via deze URL: https://app.zerocopter.com/nl/rd/bf1d1743-f9af-41c8-88c6-08dfdad4b448.
  

 

Wat je wel mag doen:

• Meld de kwetsbaarheid zo snel mogelijk, zodat kwaadwillenden er geen misbruik van kunnen maken.
• Stuur je melding vertrouwelijk naar ons, zodat niemand anders toegang krijgt tot deze informatie.
• Geef voldoende informatie, zoals een IP-adres, de URL van het getroffen systeem en een korte uitleg van de kwetsbaarheid.

 

Wat je niet mag doen:

• Vertel niemand over de kwetsbaarheid totdat deze is opgelost.
• Plaats geen eigen backdoor in het systeem om de kwetsbaarheid te bewijzen.
• Maak geen misbruik van de kwetsbaarheid, behalve om deze vast te stellen.
• Kopieer, wijzig of verwijder geen gegevens van het systeem. Een alternatief is een lijst van bestanden maken.
• Verander niets in het systeem.
• Maak niet herhaaldelijk toegang en deel deze toegang niet met anderen.
• Gebruik geen bruteforce-aanvallen, phishing, DDoS of andere technieken om toegang te krijgen.

 

Wat wij je beloven:

• Je krijgt binnen 5 dagen een antwoord op je melding en een verwachte oplossing.
• Als je je aan onze regels houdt, doen we geen juridische stappen tegen jouw melding.
• We houden je melding vertrouwelijk en delen je gegevens niet met anderen, tenzij er een wettelijke verplichting is.
• Je kunt anoniem of onder een pseudoniem melden.
• We houden je op de hoogte van de voortgang.
• Als je het fijn vindt, vermelden we jouw naam bij publicaties over het probleem.
• We lossen het probleem zo snel mogelijk op en bespreken een publicatie na het oplossen van het probleem.

 

Out-of-scope
De volgende websites en apps vallen buiten ons programma:

• Pathé Nederland (pathe.nl). Wij verwijzen u bij deze door naar het CVD statement van Pathé Nederland.
  

 

Dit beleid is gebaseerd op een voorbeeld geschreven door Floor Terra en de Leidraad responsible disclosure van het NCSC.