Responsible disclosure policy

Om misbruik van het datalek te voorkomen vragen we jou om je aan deze richtlijnen te houden:

• Meld het probleem door een email te sturen naar ict@artez.nl;
• Maak geen actief misbruik van het beveiligingslek;
• Deel informatie over dit lek niet met anderen totdat het lek hersteld is en wis alle gegevens die eventueel door het lek verkregen zijn;
• Maak geen gebruik van aanvallen op de fysieke beveiliging, social engineering, distributed denial of service, spam of applicaties van derden;
• Geef voldoende informatie zodat wij het probleem kunnen reproduceren en het zo snel mogelijk kunnen oplossen.
   

Wanneer jij je aan de bovenstaande richtlijnen houdt zeggen wij toe:

• Dat we er naar streven om binnen vijf werkdagen contact met je op te nemen met een inschatting van de herstelperiode;
• Geen juridische stappen tegen jou te ondernemen betreffende de melding;
• Jouw melding vertrouwelijk te behandelen en jouw persoonsgegevens niet zonder jouw toestemming met derden te delen, tenzij hiervoor een wettelijke verplichting geldt. Onder pseudoniem/anoniem melden is mogelijk;
• Jou op de hoogte te houden over de voortgang van de oplossing van het probleem;
• Indien je dat wenst, in eventuele berichtgeving over dit probleem jou als ontdekker ervan te noemen.

We streven ernaar geconstateerde beveiligingslekken zo spoedig mogelijk op te lossen. Mocht je nadat het probleem is opgelost hierover willen publiceren dan worden wij graag betrokken bij publicatie.