Kwetsbaarheid melden (CVD)

XS2 vindt informatiebeveiliging belangrijk. Heeft u een kwetsbaarheid gevonden in een van onze systemen? Meld die dan via Coordinated Vulnerability Disclosure (CVD).

Hoe meldt u?

Stuur een e-mail naar cvd@xs2.io met een beschrijving van uw bevinding: waar (URL of IP-adres) u het probleem heeft gezien en hoe wij het kunnen reproduceren. Laat uw contactgegevens achter, zodat wij kunnen reageren.

Wat wij vragen

• Meld de kwetsbaarheid zo snel mogelijk na ontdekking.
• Deel de bevinding niet met anderen totdat wij hebben gereageerd.
• Ga niet verder dan nodig is om het probleem aan te tonen: kopieer of wijzig geen gegevens, plaats geen malware en pas geen denial-of-service of social engineering toe.

Wat u van ons kunt verwachten

• Bij een correcte melding nemen wij geen juridische stappen.
• Wij behandelen uw melding vertrouwelijk.
• U ontvangt binnen één werkdag een ontvangstbevestiging en binnen drie werkdagen een reactie op de ernst van de melding.