Beveiliging
Beleid voor verantwoorde openbaarmaking
Denkt u een kwetsbaarheid te hebben gevonden in de site, de console of een Kayzen-agent? Dank u. Zo meldt u haar aan ons en dit verbinden wij ons te doen.
Hoe te melden
Schrijf naar het adres in ons bestand security.txt en vermeld het betrokken onderdeel, de stappen om het na te bootsen en de geschatte impact. Stuur geen persoonsgegevens van derden mee.
Reikwijdte
De openbare site, de console, de agents en de clouddiensten van Kayzen Security. De diensten van onze dienstverleners vallen onder hun eigen beleid.
Regels van goede trouw
Geen toegang tot gegevens van anderen die verder gaat dan strikt nodig voor de demonstratie, geen denial of service, geen social engineering, geen publicatie vóór herstel of overeenstemming.
Onze verbintenissen
Ontvangstbevestiging binnen 5 werkdagen, beoordeling en regelmatige informatie over de afhandeling, openbare dank als u dat wenst; wij dienen geen klacht in en ondernemen geen enkele actie tegen onderzoek dat te goeder trouw binnen dit kader wordt uitgevoerd.
Publicatietermijn
We vragen u om een redelijke hersteltermijn, in beginsel 90 dagen, in onderling overleg aan te passen naar de ernst.
Beloningen
Tot op heden is er geen beloningsprogramma open; een openbaar programma is later gepland.