Security Statement

Responsible disclosure / Melden van kwetsbaarheden

Beveiliging heeft bij Itris een hoge prioriteit. Ondanks onze inspanningen om onze systemen en diensten te beveiligen, kan het voorkomen dat er een kwetsbaarheid wordt ontdekt.

Heb je een mogelijke beveiligingskwetsbaarheid gevonden in een systeem, applicatie of dienst van Itris? Dan stellen wij het op prijs wanneer je deze op verantwoorde wijze bij ons meldt, zodat wij de melding kunnen onderzoeken en waar nodig passende maatregelen kunnen nemen.

Bij het onderzoeken en melden vragen wij je om:

de kwetsbaarheid zo snel mogelijk bij ons te melden;
voldoende informatie te verstrekken om de kwetsbaarheid te kunnen reproduceren, bijvoorbeeld het betreffende systeem, de URL en een beschrijving van de kwetsbaarheid;
geen informatie van derden te downloaden, wijzigen of verwijderen;
geen gebruik te maken van social engineering, phishing, fysieke aanvallen of denial-of-service-aanvallen;
de kwetsbaarheid en verkregen informatie niet openbaar te maken zolang wij deze onderzoeken en er nog geen passende oplossing is gerealiseerd.

Je kunt een beveiligingskwetsbaarheid melden via servicedesk@itris.nl.

Wij behandelen meldingen zorgvuldig en gebruiken de verstrekte gegevens uitsluitend voor het onderzoeken en afhandelen van de gemelde kwetsbaarheid.