Responsible Disclosure
Belangrijk!
Introductie
Daily Deals & Discounts is een innovatief platform dat erop gericht is consumenten toegang te geven tot de beste aanbiedingen. We werken hard aan de beveiliging van onze systemen en applicaties. Toch kunnen kwetsbaarheden voorkomen.
Hoewel we geen beloningsprogramma aanbieden, waarderen we de bijdragen van de beveiligingsgemeenschap enorm om ons te helpen onze systemen veilig te houden.
Als je een beveiligingskwetsbaarheid hebt gevonden
Als je een kwetsbaarheid ontdekt in onze systemen of applicaties, neem dan direct contact met ons op, zodat we het probleem snel kunnen oplossen.
Onze belofte
- Als je de onderstaande instructies volgt, ondernemen we geen juridische stappen tegen je.
- We behandelen je rapport vertrouwelijk en delen je persoonlijke gegevens niet zonder toestemming.
- We houden je op de hoogte van de voortgang van de oplossing.
- We streven ernaar problemen zo snel mogelijk op te lossen.
Wat te doen
- Stuur je bevindingen naar responsible-disclosure@dailydealsanddiscounts.com.
- Vermeld je naam, e-mailadres en/of telefoonnummer. Rapporteren onder een pseudoniem is toegestaan, zolang we contact met je kunnen opnemen.
- Geef voldoende informatie om het probleem te reproduceren (bijvoorbeeld het IP-adres of de URL van het getroffen systeem en een beschrijving van de kwetsbaarheid).
- Verwijder alle gegevens die je hebt verkregen via de kwetsbaarheid zodra je het hebt gemeld.
Richtlijnen
- Openbaar de kwetsbaarheid niet totdat het is opgelost.
- Maak geen misbruik van de kwetsbaarheid door gegevens onnodig te kopiëren, verwijderen of aanpassen.
- Vermijd het genereren van grote aantallen onbetaalde bestellingen.
- Gebruik geen geautomatiseerde scans zonder expliciete toestemming.
- Neem alleen contact op via responsible-disclosure@dailydealsanddiscounts.com.
- Als je een gratis bestelling hebt geplaatst, plaats dan geen extra bestellingen.
- Publiceer informatie over een kwetsbaarheid pas na minimaal één maand en alleen met onze expliciete goedkeuring.
Reikwijdte
Deze policy is van toepassing op systemen en services onder de domeinnaam dailydealsanddiscounts.com, inclusief subdomeinen, maar exclusief diensten van derden.
Niet in aanmerking komende kwetsbaarheden
- Automatische scanrapporten.
- HTTP-redirecties.
- Ontbrekende HTTP-headers op niet-gevoelige cookies.
- Problemen met rate-limieten of brute-force aanvallen.
- Social engineering of phishing.
- Problemen in diensten van derden.
- Aanvallen die directe fysieke toegang vereisen.
We reageren mogelijk niet op problemen die al worden opgelost of niet aan deze richtlijnen voldoen. We waarderen je begrip en medewerking!