Samenvatting in begrijpelijke taal

Deze samenvatting is uitsluitend bedoeld voor het gemak. De volledige bepalingen hieronder vormen de juridisch relevante tekst.

1. Reikwijdte

Dit beleid is van toepassing op kwetsbaarheidsmeldingen te goeder trouw met betrekking tot systemen die eigendom zijn van of worden beheerd door Hostyt.

2. Rapportage

Stuur rapporten naar [email protected] met een duidelijke onderwerpregel zoals “Security vulnerability report”. Vermeld de betreffende URL/IP/service, stappen voor reproductie, de impact, screenshots of een proof of concept, en uw contactgegevens.

3. Regels voor onderzoekers

• Krijg geen toegang tot klantgegevens, wijzig, verwijder, exfiltreer of openbaar deze niet.
• Voer geen destructieve tests, spam, phishing, social engineering, DDoS, fysieke aanvallen of persistentie uit.
• Gebruik alleen de minimale tests die nodig zijn om het probleem te verifiëren.
• Geef ons een redelijke termijn om onderzoek te doen en het probleem te verhelpen voordat u tot openbaarmaking overgaat.
• Stop onmiddellijk met testen als u persoonsgegevens, geheimen of verstoringen van de dienstverlening tegenkomt.

4. Ons proces

Wij streven ernaar meldingen te bevestigen, de impact te valideren, herstelwerkzaamheden te prioriteren en waar mogelijk de status te communiceren. De tijdlijnen zijn afhankelijk van de ernst, complexiteit, betrokkenheid van derden en operationele risico's.

5. Veilige haven

Wij zullen geen juridische stappen ondernemen voor onderzoek te goeder trouw dat voldoet aan dit beleid. Dit biedt geen bescherming tegen kwaadwillige activiteiten, privacyschendingen, afpersing, gegevensdiefstal of acties tegen systemen van derden.

6. Beloningen

Tenzij er uitdrukkelijk een afzonderlijk bug bounty-programma is gepubliceerd, zijn meldingen vrijwillig en is er geen beloning gegarandeerd.

Updates

We kunnen dit document van tijd tot tijd bijwerken. De versie die op host.yt is gepubliceerd, is de huidige versie. Als een wijziging wezenlijke gevolgen heeft voor actieve betaalde diensten, kunnen we de betreffende klanten hiervan op de hoogte stellen via e-mail, accountbericht, ticket of een ander redelijk kanaal.