Secura ondersteunt Responsible Disclosure op verschillende manieren. Indien je een kwetsbaarheid hebt gevonden in onze website of geautomatiseerde systemen, waarderen wij het zeer wanneer deze bij ons gemeld wordt.
- Wij zullen de inzending binnen 24 uur bevestigen (tijdens werkuren)
- Wanneer de kwetsbaarheid is gevalideerd, kunnen wij je naam vermelden in onze Hall of Fame (uiteraard indien gewenst).
- We zullen je up-to-date houden over de status van de bevinding.
- Voor serieuze bevindingen geven wij eventueel een beloning weg.
De volgende zaken zijn niet van toepassing en de inzendingen hierover zullen worden genegeerd
- Eventuele problemen met de configuratie van het DMARC/DKIM e-mailpad.
- Alles wat te maken heeft met www.safe.secura.com, aangezien die site binnenkort offline wordt gehaald.
Stuur je bevindingen naar rd@secura.com met de volgende public key:
pub: 4096R/E91E18E2 2018-02-22
fingerprint: C811 348E DE40 104D B583 59A9 2903 112C E91E 18E2
uid: Secura Responsive Disclosure <rd@secura.com>