Verantwoordelijke openbaarmaking
Dit beleid is bedoeld om richtlijnen te geven voor het indienen van potentiële beveiligingsproblemen (kwetsbaarheden) ontdekt op de website, mobiele apps of andere middelen van Moonpig Group.
Door het proces van verantwoorde openbaarmaking te volgen, kunnen wij passende maatregelen nemen om eventuele kwetsbaarheden aan te pakken en zo onze klanten en systemen te beschermen.
Het toepassingsgebied van dit beleid omvat:
*.greetz.nl
*.greetz.com
*.greetz-nl.net
*. fullcolour.nl
Moonpig Group runt momenteel een privé bug bounty-programma op intigriti.com. Wij waarderen degenen die de tijd en moeite nemen om kwetsbaarheden in de beveiliging te melden volgens dit beleid en kunnen mogelijk een geldelijke beloning bieden voor bugmeldingen, afhankelijk van de omvang en de ernst van de inzending.
Als u een kwetsbaarheid hebt ontdekt die u wilt bekendmaken, vragen wij u:
Een e-mail te sturen naar [email protected] met een samenvatting op hoog niveau, inclusief het type kwetsbaarheid en het getroffen domein. Vermeld ook uw Intigriti-gebruikersnaam zodat we u kunnen uitnodigen voor het privé-programma.
Open niet onnodige, buitensporige of aanzienlijke hoeveelheden gegevens.
Gebruik alleen uw eigen rekeningen om de impact aan te tonen. Richt u niet op de rekeningen van onze klanten.
Bespreek of post geen kwetsbaarheden zonder onze toestemming (inclusief blog posts, PoC's op YouTube en Vimeo).
Voer geen geautomatiseerde tools uit tegen onze website of API's (voorbeelden zijn onder andere Nikto, Burp scanner, Nessus, enz).
Richt u niet op onze fysieke beveiliging, voer geen social engineering of denial of service uit, verstuur geen spam en richt u niet op toepassingen van derden, en overtreed geen enkele wet.
Wat u van ons kunt verwachten:
Wij antwoorden u binnen 5 werkdagen met een bevestiging van uw melding.
Wij houden u op de hoogte van het onderzoek en de behandeling van uw melding.
Wij houden rekening met de impact, de ernst en de complexiteit van de kwetsbaarheid bij het bepalen van de prioriteit voor het oplossen van gemelde problemen. Daarom vragen wij u begrip op te brengen voor het feit dat het enige tijd kan duren voordat een oplossing wordt gevonden.
