Beleid voor het melden van kwetsbaarheden

Bij Black Limited nemen we de beveiliging van onze producten en de privacy van onze gebruikers zeer serieus. We moedigen aan om kwetsbaarheden die in onze apparaten of diensten worden gevonden op verantwoorde wijze te melden. Dit beleid geeft duidelijke richtlijnen voor het melden van kwetsbaarheden en beschrijft onze toezegging om ze op te lossen. Dit is een vertaling. Bij verschillen tussen deze vertaling en de Engelse versie is de Engelse versie leidend.

Contactgegevens voor meldingen

Om een kwetsbaarheid te melden, kunt u contact met ons opnemen via customersupport@black.inc. We bevestigen de ontvangst van uw melding binnen 24 tot 72 uur en houden u tijdens het oplossen regelmatig op de hoogte.

Termijnen voor het oplossen

• Eerste ontvangstbevestiging: We bevestigen de ontvangst van uw melding binnen 24 tot 72 uur.
• Statusupdates: Melders kunnen minstens elke 2 weken een update verwachten over de voortgang van de oplossing
• Oplossing: We streven ernaar alle gemelde problemen binnen 90 dagen na de eerste melding op te lossen, afhankelijk van de complexiteit van het probleem.

Aanmoediging van verantwoorde melding

We vragen onderzoekers de details van kwetsbaarheden niet openbaar te maken zonder dit met ons af te stemmen. Zo kunnen we de beveiliging en privacy van onze gebruikers waarborgen door het probleem op te lossen voordat het openbaar wordt gemaakt.

Erkenning van bijdragers

Black Limited waardeert de inzet van iedereen die bijdraagt aan onze beveiliging door kwetsbaarheden op verantwoorde wijze te melden. We zeggen toe de bijdragen van beveiligingsonderzoekers te vermelden in onze updates of op onze website via www.black.inc/privacy-policy.

Meer informatie vindt u op onze pagina over beveiliging: www.black.inc/privacy-policy.