Responsible disclosure

Wij doen ons best om onze systemen veilig te houden. Toch kan er iets misgaan. Zie je een zwakke plek in een van onze systemen, laat het ons dan weten. Dan lossen wij het op. Deze regeling geldt voor alle systemen van 3rd Base B.V. en de handelsnamen Prospectmeister, palside, Monkey Lab en Licensemeister.

Hoe je een melding doet

Mail naar hello@3rdbase.nl. Zet er in ieder geval in:

  • Wat je hebt gevonden en waar

  • Hoe wij het zelf kunnen nadoen

  • Hoe wij je kunnen bereiken voor vragen

Meld het bij ons en nergens anders, ook niet publiek, zolang wij eraan werken.

Wat je van ons mag verwachten

  • Wij bevestigen je melding binnen 3 werkdagen

  • Binnen 10 werkdagen laten wij weten wat wij ermee gaan doen en wanneer

  • Wij houden je op de hoogte tot het is opgelost

  • Wij streven ernaar een probleem binnen 90 dagen op te lossen, en laten het weten als dat niet lukt

  • Wij ondernemen geen juridische stappen tegen je als je je aan de regels hieronder houdt

  • Wil je genoemd worden als ontdekker, dan doen wij dat graag, en anders behandelen wij je melding vertrouwelijk

Wij hebben geen beloningsprogramma. Als dank sturen wij iets kleins als je dat op prijs stelt.

Wat wij van jou vragen

  • Doe geen schade. Verander niets, verwijder niets en zet de dienst niet plat

  • Kijk niet verder dan nodig is om het probleem aan te tonen. Vind je gegevens van anderen, stop dan meteen en meld het

  • Bewaar geen gegevens van anderen, en deel ze niet

  • Gebruik geen social engineering, geen phishing en geen fysieke toegang

  • Voer geen geautomatiseerde aanvallen uit die veel verkeer veroorzaken, zoals brute force of een belastingstest

  • Deel je bevindingen pas publiek nadat het is opgelost en in overleg met ons

Houd je je hier niet aan, dan vervalt de toezegging dat wij geen juridische stappen nemen.

Waarover wij geen melding hoeven

  • Ontbrekende beveiligingsheaders zonder aantoonbaar risico

  • Uitkomsten van scanners zonder dat je laat zien wat er misgaat

  • Meldingen over de beoordeling van onze e-mailinstellingen zonder werkende misbruikmogelijkheid

  • Zwakke plekken in software van derden die zij zelf al openbaar hebben gemaakt

Contact

3rd Base B.V.
Postbus 3005, 1801 GA Alkmaar
hello@3rdbase.nl
+31 85 303 7851