DAGERAF S.R.L.

Vulnerability Disclosure Policy

Verantwoordelijke melding van beveiligingskwetsbaarheden

Als u denkt dat u een beveiligingskwetsbaarheid hebt ontdekt in een van onze sites of systemen, verzoeken wij u dit direct aan ons te melden. DAGERAF zal elke geldige melding analyseren en streeft ernaar om eventuele kritieke problemen zo snel mogelijk op te lossen.

Melden van kwetsbaarheden

Om een beveiligingskwetsbaarheid te melden, verzoeken wij u contact met ons op te nemen en alle nuttige informatie voor het verifiëren van het probleem te verstrekken.

Voor eventuele meldingen met betrekking tot privacy verwijzen wij u naar onze privacyverklaring die op de site beschikbaar is.

Samenwerking te goeder trouw

DAGERAF zal geen juridische stappen ondernemen tegen onderzoekers die te goeder trouw handelen. Wij behouden ons echter het recht voor om juridische stappen te ondernemen in geval van gedrag dat niet in overeenstemming is met de onderstaande richtlijnen.

Beloningen

DAGERAF biedt momenteel geen beloningsprogramma's (bug bounty) aan. Daarom zijn er geen vergoedingen of erkenningen verbonden aan de ingediende meldingen.

Gedragsrichtlijnen

Om een ethische en constructieve samenwerking te garanderen, vragen wij u:

  • geen acties te ondernemen die de werking van de systemen kunnen schaden;
  • informatie over de kwetsbaarheid vertrouwelijk te houden tot deze is opgelost;
  • geen gegevens in te zien, aan te passen of te vernietigen;
  • de kwetsbaarheid niet te gebruiken om toegang te krijgen tot andere systemen of diensten;
  • alle geldende wet- en regelgeving na te leven.

Buiten bereik

De volgende activiteiten vallen niet onder dit beleid:

  • spam of social engineering-technieken;
  • denial-of-service (DoS) aanvallen;
  • pogingen tot toegang via brute force;
  • injectie van inhoud op sites;
  • tests voor fysieke toegang tot faciliteiten of apparaten.

Contact

Stuur een e-mail naar het volgende adres om een kwetsbaarheid te melden:

info@dageraf.it

Wij vragen u om het volgende toe te voegen:

  • beschrijving van de kwetsbaarheid;
  • datum van ontdekking;
  • instructies voor het reproduceren van het probleem;
  • eventuele suggesties voor de oplossing;
  • nuttige bestanden, scripts of technische details.

Het heeft de voorkeur om de melding in het Engels te sturen om de technische analyse te vergemakkelijken.