Verantwoord omgaan met beveiligingslekken
Niemand is perfect — wij ook niet. Als je een beveiligingslek vindt in ZapX, onze infrastructuur of een van onze diensten, horen we dat graag voordat het kan worden misbruikt. We zetten ons actief in voor de bescherming van onze klanten en hun gegevens, en we waarderen het verantwoord melden van beveiligingslekken door security-onderzoekers.
Hoe je een beveiligingslek meldt
Meld beveiligingslekken vertrouwelijk per e-mail aan security@zap-hosting.com. Beschrijf zo nauwkeurig mogelijk om welke kwetsbaarheid het gaat, welke systemen zijn getroffen en hoe deze kan worden gereproduceerd (bijv. proof-of-concept, betrokken URL, stapsgewijze instructies).
We bevestigen de ontvangst van je melding en houden je op de hoogte van de voortgang van het onderzoek en de oplossing.
Spelregels voor security-onderzoek
- Test uitsluitend op je eigen test-/demo-accounts, nooit op gegevens of accounts van andere klanten.
- Geen aanvallen die de werking van onze diensten verstoren (bijv. denial-of-service, spam, geautomatiseerd massaal testen zonder voorafgaand overleg).
- Geen openbaarmaking van een gevonden kwetsbaarheid voordat wij deze hebben kunnen verhelpen (responsible disclosure).
- Geen gebruik van een gevonden kwetsbaarheid verder dan nodig is om deze aan te tonen.
Geen gegarandeerd bug bounty-programma
Op dit moment voeren we geen formeel bug bounty-programma met vaste beloningen. We bedanken security-onderzoekers die zich aan bovenstaande regels houden naar eigen goeddunken — er bestaat geen wettelijk recht op een beloning.