Responsible disclosure

Bij Speakers Academy vinden we de veiligheid van onze systemen belangrijk. Toch kan het gebeuren dat er een zwakke plek in zit. Ontdek je zoiets? Laat het ons dan weten. Zo kunnen we samen onze sprekers, klanten en bezoekers beter beschermen.

Meld je bevinding zo

Stuur je melding naar disclosure@speakersacademy.com.

We vragen je om:

• Je bevinding zo snel mogelijk te melden.

• De melding vertrouwelijk te houden tot we het probleem hebben opgelost.
• Genoeg informatie te geven zodat we het probleem kunnen nabootsen. Meestal is een uitleg van de kwetsbaarheid en het betrokken adres genoeg. Bij ingewikkelde gevallen vragen we soms om meer.

Wat we van je vragen om niet te doen

Help ons zonder schade aan te richten. Dus:

• Geen malware plaatsen.
• Geen gegevens aanpassen of verwijderen.
• Geen instellingen van systemen wijzigen.
• Geen brute-force-aanvallen inzetten.
• Geen denial-of-service-aanvallen uitvoeren.

Wat wij je beloven

Werk je volgens deze regels? Dan doen wij het volgende:

• We reageren binnen 5 werkdagen. Je krijgt onze inschatting van de melding en een verwachte datum voor de oplossing.
• We behandelen je melding vertrouwelijk. Je gegevens delen we niet met anderen zonder jouw toestemming.
• Je mag ook anoniem of onder een schuilnaam melden.
• We houden je op de hoogte van de voortgang.
• Wil je dat? Dan noemen we jou als ontdekker bij een publicatie over het probleem.
• We waarderen je hulp. Voor een melding kunnen we een beloning geven. De hoogte hangt af van de ernst van de kwetsbaarheid en de kwaliteit van je melding.
• We werken graag samen aan een publicatie, nadat het probleem is opgelost.

Ons doel is om elk probleem zo snel mogelijk te verhelpen. We betrekken je daar graag bij.

Meldingen die we sluiten

Sommige meldingen nemen we niet in behandeling. Dit zijn ze:

• Bekende kwetsbaarheden in WordPress of in plugins die al een CVE hebben.
• De openbare xmlrpc- of wp-cron-API.
• Ontbrekende SPF- of DMARC-records.

Over deze regeling

Deze regeling valt onder een Creative Commons Attribution 3.0-licentie. Ze is gebaseerd op het voorbeeld van Floor Terra.