Υπεύθυνη γνωστοποίηση

Στην Duux BV, θεωρούμε την ασφάλεια των συστημάτων μας πολύ σημαντική. Παρά τη φροντίδα μας για την ασφάλεια των συστημάτων μας, μπορεί να υπάρχει ακόμα ένα αδύναμο σημείο.

Αν έχετε βρει ευπάθεια σε κάποιο από τα συστήματά μας, θα θέλαμε να το μάθουμε, ώστε να μπορέσουμε να αναλάβουμε δράση το συντομότερο δυνατό. Θα θέλαμε να συνεργαστούμε μαζί σας για την καλύτερη προστασία των πελατών μας και των συστημάτων μας.

Σας ρωτάμε:

• Στείλτε τα ευρήματά σας με email στο duux
• Να μην εκμεταλλευτείτε το πρόβλημα, για παράδειγμα, κατεβάζοντας περισσότερα δεδομένα από όσα είναι απαραίτητα για την επίδειξη της διαρροής ή προβάλλοντας, διαγράφοντας ή τροποποιώντας δεδομένα τρίτων,
• Μην μοιραστείτε το πρόβλημα με άλλους μέχρι να διορθωθεί και διαγράψτε όλα τα εμπιστευτικά δεδομένα που αποκτήθηκαν μέσω της διαρροής αμέσως μετά το κλείσιμο της διαρροής,
• Δεν χρησιμοποιούν επιθέσεις φυσικής ασφάλειας, κοινωνική μηχανική, κατανεμημένη άρνηση παροχής υπηρεσιών, ανεπιθύμητη αλληλογραφία ή εφαρμογές τρίτων και
• Παρέχετε επαρκείς πληροφορίες για την αναπαραγωγή του προβλήματος, ώστε να μπορέσουμε να το επιλύσουμε το συντομότερο δυνατό. Συνήθως αρκεί η διεύθυνση IP ή η διεύθυνση URL του επηρεαζόμενου συστήματος και μια περιγραφή της ευπάθειας, αλλά για πιο σύνθετες ευπάθειες μπορεί να απαιτούνται περισσότερες πληροφορίες.

Τι υποσχόμαστε:

• Επιβεβαιώνουμε την παραλαβή της ειδοποίησής σας,
• Εάν έχετε συμμορφωθεί με τους παραπάνω όρους, δεν θα προβούμε σε καμία νομική ενέργεια εναντίον σας σχετικά με την αναφορά,
• Χειριζόμαστε την αναφορά σας εμπιστευτικά και δεν θα μοιραστούμε τα προσωπικά σας δεδομένα με τρίτους χωρίς τη συγκατάθεσή σας, εκτός εάν είναι απαραίτητο για τη συμμόρφωση με νομική υποχρέωση. Είναι δυνατή η αναφορά με ψευδώνυμο,
• Σε κάθε κοινοποίηση του αναφερόμενου προβλήματος, θα συμπεριλάβουμε, εάν το επιθυμείτε, το όνομά σας ως τον ανακαλυφθέντα.

Στόχος μας είναι να επιλύουμε όλα τα προβλήματα το συντομότερο δυνατό και είμαστε ευτυχείς να συμμετέχουμε σε οποιαδήποτε δημοσίευση σχετικά με το πρόβλημα μετά την επίλυσή του.