Seguridad y divulgación responsable

Es importante que nuestros sistemas sean seguros. Si encuentras una vulnerabilidad en alguno de nuestros sistemas, nos gustaría que nos lo comunicaras. Tomaremos las medidas necesarias para solucionar la vulnerabilidad encontrada lo antes posible.

Para tratar de forma responsable las vulnerabilidades encontradas, seguimos una serie de directrices. Puedes exigirnos que las cumplamos cuando encuentres una vulnerabilidad en uno de nuestros sistemas.

Si estás familiarizado con PGP, puedes enviar un correo electrónico cifrado a security@voys.nl. Es conveniente que incluyas tu dirección de correo electrónico y tu número de teléfono, ya que nos gustaría agradecerte personalmente tu ayuda. Si no estás familiarizado con PGP, puedes utilizar nuestro formulario de Divulgación Responsable que aparece a continuación.

Debes tener en cuenta lo siguiente:

• Haz una divulgación lo antes posible tras descubrir la vulnerabilidad.
• No compartas la información sobre el problema de seguridad con terceros. Somos muy rápidos con los parches.
• Intenta no llevar tus acciones más allá de lo necesario para demostrar el problema de seguridad.

Por tanto, no puedes

• instalar programas maliciosos.
• hacer copias, modificar o borrar datos.
• realizar modificaciones en nuestros sistemas.
• acceder repetidamente al sistema o compartir el acceso con otras personas.
• utilice la llamada «fuerza bruta» de acceso a los sistemas.
• utilice la denegación de servicio o la ingeniería social.

Puedes esperar que lo hagamos:

• que, teniendo en cuenta lo anterior, no atribuiremos ninguna consecuencia legal a este informe.
• trataremos tus datos confidencialmente.
• mencionaremos tu nombre -si lo deseas- en nuestro muro de la fama de la seguridad.
• después de hacer una denuncia, te haremos saber rápidamente cómo la procesaremos y cuándo puedes esperar una solución.
• te avisaremos cuando la denuncia haya sido procesada.
• resolvemos la denuncia lo más rápidamente posible, teniendo en cuenta el impacto de la denuncia realizada.
• te agradecemos -de forma adecuada- tu ayuda.

Te agradecemos tu ayuda para mantener la seguridad de nuestros sistemas.