Meld een beveiligingskwetsbaarheid
De gemeente Oost Gelre werkt voortdurend aan de beveiliging van haar digitale dienstverlening. Toch kan het voorkomen dat een kwetsbaarheid aanwezig is in een systeem, website of applicatie. Heeft u een kwetsbaarheid ontdekt? Dan verzoeken wij u deze volgens de principes van Coordinated Vulnerability Disclosure (CVD) op een verantwoorde wijze aan ons te melden. Wij waarderen de hulp van beveiligingsonderzoekers, inwoners en andere betrokkenen bij het verbeteren van onze digitale veiligheid.
Hoe meldt u een kwetsbaarheid?
Stuur uw melding naar: [email protected]. Vermeld daarbij indien mogelijk:
- beschrijving van de kwetsbaarheid
- betrokken website, applicatie of systeem
- de stappen waarmee de kwetsbaarheid kan worden aangetoond
- eventuele ondersteunende informatie, zoals screenshots
- uw contactgegevens
Wij vragen u om:
- geen misbruik te maken van de kwetsbaarheid;
- niet meer gegevens te bekijken dan strikt noodzakelijk;
- geen gegevens te wijzigen of verwijderen;
- geen malware te plaatsen;
- geen systemen te verstoren of beschikbaarheidstesten uit te voeren;
- de kwetsbaarheid niet openbaar te maken totdat deze is opgelost.
Wat mag u van ons verwachten?
Binnen vijf werkdagen ontvangt u een ontvangstbevestiging. Wij beoordelen de melding zorgvuldig en behandelen uw gegevens vertrouwelijk. We houden u op de hoogte van de voortgang. Indien gewenst vermelden wij uw naam als ontdekker na onderling overleg.
Wanneer u te goeder trouw handelt en zich houdt aan deze voorwaarden, zal de gemeente Oost Gelre geen juridische stappen ondernemen naar aanleiding van uw melding.
Privacy
Bij de behandeling van uw melding verwerken wij persoonsgegevens. Dit doen wij uitsluitend voor het afhandelen van de melding en in overeenstemming met de geldende privacywetgeving.