Beleid voor het melden van kwetsbaarheden
Wij verwelkomen meldingen van beveiligingsonderzoekers. Stuur bevindingen naar security@renewly.gg met stappen om te reproduceren, de betreffende URL's en de impact.
Scope
Alle renewly.gg-subdomeinen en de Renewly-applicatie. Buiten scope: externe diensten die wij gebruiken (meld die rechtstreeks bij de betreffende leveranciers), social engineering van medewerkers, denial-of-service-tests en fysieke aanvallen op onze infrastructuurproviders.
Safe harbor
Wij ondernemen geen juridische stappen tegen onderzoekers die dit beleid volgen: handel te goeder trouw, vermijd privacyschendingen, exfiltreer geen gegevens buiten wat nodig is om het probleem aan te tonen en geef ons redelijke tijd om te herstellen voor openbaarmaking. Als een derde partij juridische stappen tegen u onderneemt vanwege activiteiten die in overeenstemming met dit beleid zijn uitgevoerd, maken wij deze autorisatie kenbaar.
Responstijdlijn
- 3.1Wij bevestigen meldingen binnen 1 werkdag.
- 3.2Wij geven binnen 5 werkdagen een tijdlijn voor herstel.
- 3.3Kritieke problemen worden binnen 7 dagen aangepakt.
- 3.4Wij informeren de melder wanneer een fix wordt uitgerold en vermelden hem of haar op verzoek.
Bounty
Wij bieden momenteel geen geldelijke beloningen aan. Met toestemming vermelden wij onderzoekers in onze beveiligingsvermeldingen.
Machineleesbaar contact
Ons security.txt bestand volgt RFC 9116 met dezelfde contact- en beleids-URL's.