É importante que os nossos sistemas sejam seguros. Se encontrares uma vulnerabilidade em qualquer um dos nossos sistemas, gostaríamos de saber o que se passa. Tomaremos então as medidas necessárias para corrigir a vulnerabilidade encontrada o mais rapidamente possível.
Para lidar de forma responsável com as vulnerabilidades encontradas, seguimos uma série de diretrizes. Podes exigir que as cumpramos quando encontrares uma vulnerabilidade num dos nossos sistemas.
Se estiveres familiarizado com o PGP, podes enviar uma mensagem de correio eletrónico encriptada para security@voys.nl. É bom que incluas o teu endereço de e-mail e número de telefone, pois gostaríamos de te agradecer pessoalmente pela tua ajuda. Se não estiveres familiarizado com o PGP, podes utilizar o nosso formulário de Divulgação Responsável abaixo.
Deves ter em conta o seguinte:
- Faz uma divulgação o mais cedo possível depois de descobrires a vulnerabilidade.
- Não partilhes as informações sobre o problema de segurança com terceiros. Somos muito rápidos com os patches.
- Tenta não levar as tuas ações para além do que é necessário para demonstrar o problema de segurança.
Por isso, não estás autorizado a:
- instalar malware.
- fazer cópias, modificar ou apagar dados.
- fazer modificações nos nossos sistemas.
- obter acesso ao sistema de forma repetida ou partilha o acesso com outros.
- utilizar o chamado “bruteforcing” para aceder aos sistemas.
- utilizar a negação de serviço ou a engenharia social.
Podes esperar que:
- tendo em conta o acima exposto, não atribuiremos quaisquer consequências legais a este relatório.
- trataremos os teus dados de forma confidencial.
- mencionaremos o teu nome – se assim o desejares – no nosso mural da fama da segurança.
- depois de fazeres uma denúncia, informar-te-emos rapidamente sobre a forma como a processaremos e quando poderás esperar uma solução.
- Informar-te-emos quando a denúncia tiver sido processada.
- resolvemos a denúncia o mais rapidamente possível, tendo em conta o impacto da denúncia efetuada.
- agradecemos-te – de forma adequada – pela tua ajuda.
Agradecemos a tua ajuda para manter os nossos sistemas seguros.