Kwetsbaarheid melden

Vind je een beveiligingsprobleem in Compliance Compass, meld het dan bij ons. We nemen elke melding serieus en reageren op elke melding die we ontvangen.

Hoe je meldt

Stuur je bevinding naar security@shiftinggears.nl. Beschrijf wat je hebt gevonden, welke stappen tot het probleem leiden en welke impact je verwacht. Screenshots of een korte opname helpen.

Wat je van ons terugkrijgt

• Een ontvangstbevestiging binnen drie werkdagen.
• Een inhoudelijke reactie binnen tien werkdagen, met onze inschatting en de vervolgstappen.
• Bericht zodra het probleem is opgelost, en desgewenst vermelding van je naam als vinder.

Wat we van jou vragen

• Gebruik het probleem niet verder dan nodig om het aan te tonen.
• Laat gegevens van klanten en van ons ongemoeid: niets wijzigen, verwijderen of kopiëren.
• Voer geen aanvallen uit op de beschikbaarheid, geen phishing en geen social engineering.
• Deel je bevinding pas publiek nadat het probleem is verholpen, in overleg met ons.

Houd je je aan deze afspraken, dan ondernemen we geen juridische stappen naar aanleiding van je melding.

Buiten scope

Kwetsbaarheden in diensten van derden, waaronder Microsoft Azure, Microsoft 365 en Stripe, meld je rechtstreeks bij die partij. Meldingen die uitsluitend bestaan uit de uitkomst van een geautomatiseerde scanner, zonder aangetoonde impact, nemen we niet in behandeling.

Hoe het systeem toegang krijgt tot een klantomgeving en welke permissies het vraagt, staat op Security en scopes.