Responsible Disclosure Policy

Bij Gate1.nl vinden we de veiligheid van onze systemen, ons netwerk en onze producten erg belangrijk. We besteden hier veel aandacht aan bij de ontwikkeling en het onderhoud. Natuurlijk kan het desondanks voorkomen dat een zwakke plek wordt ontdekt. Wij vinden het fijn als u dat aan ons laat weten. Bij voorkeur horen we dit graag zo snel mogelijk, zodat we maatregelen kunnen treffen om onze klanten te beschermen.

Dit document beschrijft de procedure die we hiervoor hebben opgesteld.

Melding doen
Verstuur de melding liefst zo snel mogelijk na ontdekking van de kwetsbaarheid aan security@gate1.nl. Versleutel uw bevindingen met onze PGP key om te voorkomen dat de informatie in verkeerde handen valt.

Spelregels

  • Deel informatie over het beveiligingsprobleem niet met anderen totdat het probleem is opgelost.
  • Geef informatie over hoe en wanneer de kwetsbaarheid of storing zich voordoet. Beschrijf duidelijk hoe dit probleem gereproduceerd kan worden en geef informatie over de gebruikte methode en het tijdstip van onderzoeken.
  • Ga verantwoordelijk om met de kennis over het beveiligingsprobleem. Verricht geen handelingen die verder gaan dan wat nodig is om het beveiligingsprobleem aan te tonen. Maak geen misbruik van de zwakke plek en bewaar geen vertrouwelijke gegevens die zijn verkregen via de kwetsbaarheid in het systeem.
  • Laat desgewenst contactgegevens (e-mailadres of telefoonnummer) achter zodat Gate1.nl contact met u kan opnemen over de beoordeling en voortgang van de oplossing van de kwetsbaarheid. We nemen anonieme meldingen eveneens serieus.
  • Maak geen gebruik van fysieke aanvallen, DDOS aanvallen of social engineering.

Ons Responsible Disclosure-beleid is geen uitnodiging om ons bedrijfsnetwerk uitgebreid actief te scannen op zwakke plekken. Wij monitoren ons netwerk zelf. Hierdoor is de kans groot dat een scan wordt opgepikt en ons Security Centre hier onderzoek naar gaat doen.

Wat doet Gate1.nl bij Responsible Disclosure?
Wanneer u melding doet van een vermoede zwakke plek in een ICT-systeem, dan behandelen we deze op de volgende manier:

  • U krijgt binnen drie werkdagen na het doen van de melding een ontvangstbevestiging van Gate1.nl.
  • Binnen drie werkdagen na de ontvangstbevestiging ontvangt u een reactie met daarin een beoordeling van de melding en de verwachte datum van de oplossing. We streven ernaar u ook tussentijds op de hoogte te houden over de voortgang van het oplossen van het probleem.
  • Gate1.nl behandelt uw melding vertrouwelijk en deelt uw gegevens niet zonder uw toestemming met derden, behalve als dit wettelijk of door een rechterlijke uitspraak verplicht is.
  • Gate1.nl zal samen met u bepalen of en hoe over het gemelde probleem wordt bericht. Berichtgeving vindt pas plaats nadat het probleem is opgelost. In de berichtgeving over het gemelde probleem zal Gate1.nl, indien gewenst, uw naam vermelden als ontdekker.

Wat kunt u niet melden?
Deze Responsible Disclosure regeling is niet bedoeld voor het melden van klachten. Ook is de regeling niet bedoeld voor:

  • Het melden dat de website niet beschikbaar is.
  • Het melden van nep e-mails (phishing e-mails).
  • Het melden van fraude.

Neem voor deze en overige zaken contact op met ons Support Team.

Beloningen
Om het melden van problemen met de beveiliging van onze systemen te stimuleren heeft Gate1.nl een beloningsregeling. Voor meldingen die daadwerkelijk aanleiding geven tot het verhelpen van een kwetsbaarheid of een verandering van onze dienstverlening stellen we een passende vergoeding (bijv. vouchers) beschikbaar met een maximale hoogte van €750,-.

Welke systemen / problemen zijn uitgesloten van beloningen?
Niet alle systemen die onder onze beeldmerken toegankelijk zijn vallen onder de directe controle van Gate1.nl. Hoewel we meldingen met betrekking tot deze systemen eveneens zeer serieus nemen, kunnen we deze niet onder een beloningsregeling laten vallen.
Ook specifieke problemen die naar ons oordeel geen bedreiging vormen buiten een laboratorium-opstelling sluiten we uit van beloning.

UITGESLOTEN SYSTEMEN

  • Help.gate1.nl
  • Autohuur.gate1.nl
  • Support.gate1.nl

UITGESLOTEN TYPEN BEVEILIGINGSPROBLEMEN

  • (D)DOS aanvallen
  • Problemen die neerkomen op self-XSS
  • Foutmeldingen zonder gevoelige gegevens
  • Meldingen waaruit door ons gebruikte software is af te leiden
  • Problemen die gebruik van sterk verouderde besturingssystemen, browsers of incourante plugins vereisen
  • Problemen die ons al bekend zijn

Dit beleid is opgesteld aan de hand van de Leidraad Responsible Disclosure van het NCSC.

Staat je vraag er niet tussen?
Vraag het onze Travel Agents

Staat je vraag er niet tussen?

Facebook

Stel je vraag op Facebook
Binnen 4 uur antwoord

Mail

Stuur een email naar info@gate1.nl

MijnGate1

  • Bekijk je boeking
  • Bekijk je ticket(s)
  • Annuleer en wijzig je boeking(en)
  • Beheer je profiel
Ga naar MijnGate1
Geen account? Registreer hier