Amdax verwelkomt meldingen van beveiligingsonderzoekers en het publiek, omdat die ons helpen onze beveiliging te verbeteren. Denk je een kwetsbaarheid, privacyprobleem, blootgestelde gegevens of een ander beveiligingsprobleem te hebben ontdekt in een van onze digitale omgevingen? Meld het dan per e-mail aan rd@amdax.com. Je onderzoek doe je binnen de regels van ons beleid voor verantwoorde openbaarmaking (responsible disclosure).
Werk je volgens het beleid, dan kent Amdax als blijk van waardering een beloning toe voor elke melding van een tot dan toe onbekend beveiligingsprobleem. De hoogte van de beloning wordt bepaald op basis van de ernst van de kwetsbaarheid en de kwaliteit van de melding. In welke vorm de beloning wordt gegeven, staat niet in het beleid.
Hoe meld je een kwetsbaarheid?
- Mail naar rd@amdax.com met alle relevante informatie. Hoe gedetailleerder de melding, hoe efficiënter wij kunnen beoordelen en oplossen.
- Gevoelige informatie deel je via de GPG-sleutel die in het beleid staat.
- Stuur je melding niet via de chat, maar alleen per e-mail aan rd@amdax.com. Het beleid vraagt je kwetsbaarheden uitsluitend via de officiële kanalen te melden en noemt daarvoor dit adres.
Waar houd je je aan tijdens je onderzoek?
- Je handelt te goeder trouw en vermijdt privacy-inbreuken, verstoring van onze dienstverlening, schade aan productieomgevingen en dataverlies.
- Je gebruikt alleen je eigen accounts of testaccounts. Je benadert of wijzigt geen gegevens van Amdax of van onze gebruikers.
- Het beleid is geen uitnodiging om onze netwerken of systemen geautomatiseerd te scannen, omdat dat kan leiden tot overbelasting of excessief verkeer op onze systemen.
- Kom je tijdens het testen gebruikersgegevens tegen, zoals persoonsgegevens? Stop dan direct met je onderzoek en meld het meteen.
- Je houdt informatie over de kwetsbaarheid vertrouwelijk totdat wij 90 dagen de gelegenheid hebben gehad om het probleem op te lossen.
Niet elk onderwerp valt binnen het programma. Welke onderwerpen buiten de reikwijdte vallen, lees je in het beleid.
Wat mag je van Amdax verwachten?
Werk je volgens het beleid, dan:
- reageren we binnen drie werkdagen op je melding en werken we met je samen om die te begrijpen en te valideren;
- erkennen we jouw bijdrage, naast de beloning, als je de eerste bent die een unieke kwetsbaarheid meldt die leidt tot een aanpassing in onze code of configuratie.
Alle regels en toezeggingen staan in het volledige beleid voor verantwoorde openbaarmaking.