Responsible Disclosure
Bij Cube staat beveiliging en bewust beheer hoog in het vaandel. Wij doen ons uiterste best om veilige en verantwoorde systemen online te plaatsen, echter is software en haar toepassing nooit helemaal honderd procent waterdicht. Wat te doen als je een bug of beveiligingsprobleem in onze software ontdekt?
Mocht je nou een zwakke plek of gekke bug vinden, dan stellen wij het altijd erg op prijs wanneer je dit aan ons meldt. Wanneer deze melding resulteert in het dichten van een kwetsbaarheid op een actuele (klant)omgeving maak je kans op een cadeaubon.
Hoe maak je een goede melding?
Mail je bevindingen naar security@cube.nl
Probeer voldoende informatie te geven om het probleem te kunnen reproduceren, zodat wij het ook vlot kunnen vinden. Meestal is een URL, screenshot, besturingssysteem (bijv. Samsung S20 + Chrome) en korte beschrijving voldoende.
Probeer deze informatie te verzamelen zonder;
Het probleem of lek te misbruiken door meer te downloaden, vernietigen of anderszins bewerken dan nodig is voor het aantonen van het probleem.
Gebruik te maken van aanvallen op het verdachte systeem, bijvoorbeeld door middel van DDoS, spam of applicaties van derden.
Het probleem met anderen te delen totdat het is opgelost, en alle vertrouwelijke informatie die eventueel zijn verkregen gewist zijn.
Hoe gaat het verder?
Wij behandelen jouw melding vertrouwelijk en zullen persoonsgegevens niet zonder toestemming delen tenzij hiervoor een wettelijke verplichting geldt. Melden onder een pseudoniem is dan mogelijk.
Bij het dichten van het lek, en eventuele berichtgeving hierover kunnen wij op verzoek je naam vermelden als ontdekker.
Wanneer wij op een actuele (klant)omgeving deze gevonden kwetsbaarheid dichten, en dit resulteert in het verbeteren van de veiligheid van onze diensten, kom je in aanmerking voor de cadeaubon.
In dat geval nemen we contact met je op; Jij ontvangt je beloning in de bus en wij zijn eeuwig dankbaar!
Weet jij nou precies hoe je dit probleem moet oplossen, en zou je dat graag aan een bureau van Cube komen doen, vergeet dan niet je CV mee te sturen met je melding.