BELEID INZAKE HET MELDEN VAN CROSSCALL

De veiligheid van onze klanten is een van de belangrijkste prioriteiten van CROSSCALL. Dit principe vormt de leidraad bij alle fasen van het ontwerp van onze producten. Ook nadat onze producten op de markt zijn gebracht, stellen we alles in het werk om snel te reageren en mogelijke beveiligingslekken en kwetsbaarheden in onze producten aan te pakken.

CROSSCALL aan de principes van verantwoord melden van kwetsbaarheden en moedigt u aan om beveiligingskwetsbaarheden die u hebt ontdekt te goeder trouw te melden via het meldingsformulier.

Een rapport maken

Om u hierbij te helpen, CROSSCALL dit beleid voor het melden van kwetsbaarheden opgesteld. CROSSCALL informeert CROSSCALL over de procedure voor de afhandeling van kwetsbaarheden, vanaf de ontvangst door CROSSCALL de publicatie door CROSSCALL geverifieerde en verholpen kwetsbaarheden.

De toezeggingen van CROSSCALL

Verantwoord melden van beveiligingslekken draagt bij aan de veiligheid van klanten.
CROSSCALL elk ontvangen formulier dan ook met de nodige zorgvuldigheid en zet zich in om mogelijke beveiligingslekken zo snel mogelijk te verhelpen.

Elk formulier zorgvuldig behandelen en u binnen 7 kalenderdagen informeren of het in behandeling is genomen;
Samenwerken met de aangever om inzicht te krijgen in de kwetsbaarheid;
De nodige maatregelen nemen om de potentiële kwetsbaarheid
snel op te lossen;
De patches zo snel mogelijk naar de consumenten verspreiden, afhankelijk van de behandelde kwetsbaarheid. Deze informatie wordt u tijdens onze gesprekken meegedeeld.
Behandelde kwetsbaarheden publiceren

Verplichtingen van de aangever

Alle wetten naleven die van toepassing zijn in het kader van uw onderzoeksactiviteiten op het gebied van IT-beveiliging;
Gebruik hetformulierom mogelijke kwetsbaarheden zo volledig mogelijk te melden en voldoende informatie te verstrekken, zodat CROSSCALL de kwetsbaarheid CROSSCALL reproduceren en snel CROSSCALL verhelpen;
Zodra u een kwetsbaarheid ontdekt, dient u deze vertrouwelijk te behandelen totdat de patch op onze apparatuur is geïnstalleerd. Vermijd met name elke inbreuk op persoonsgegevens, verslechtering van de gebruikerservaring, verstoring van de servers of vernietiging van gegevens.
De gemelde kwetsbaarheid niet openbaar maken tijdens de verwerkingsperiode door CROSSCALL duur: 90 dagen)
Gebruik de gemelde kwetsbaarheid niet voor offensieve, commerciële of professionele doeleinden.

Er wordt aan herinnerd dat het ontdekken van een kwetsbaarheid in geen geval kan leiden tot enig intellectueel eigendomsrecht of aanspraak op de software of producten van Crosscall.

Als u contact wilt opnemen met CROSSCALL vragen over uw producten, informatie over technische ondersteuning of een probleem met de klantenservice, gebruik dan het juiste formulier.