Contact met Security

Responsible Disclosure Beleid

Ivanti stelt software- en informatiebeveiliging voorop. Daarom werkt Ivanti samen met klanten en de informatie- en communicatietechnologiegemeenschap om problemen snel op te lossen. 

Constateer je een probleem? Laat het ons weten! Stuur de informatie naar [email protected]. Als het een gevoeligere kwestie is, gebruik dan onze betrouwbare PGP-sleutel (vingerafdruk: 5A86 C77C A361 B145 8A2C  D672 DBF5 C7A9 FE96 C03D). Als je de vingerafdruk wilt verifiëren, neem dan contact op met [email protected].

Alle legitieme beveiligingsproblemen die worden gemeld, krijgen behalve onze eeuwige dankbaarheid ook een geinig T-shirt. 

Wil je een beveiligingsprobleem melden? We zouden je dan willen vragen om:

  • Ons voldoende informatie te geven om het probleem te reproduceren (screenshots, stapsgewijze instructies, enz.)
  • Ons wat tijd te geven om het probleem op te lossen voordat je het openbaar maakt, zodat de gegevens van onze klanten geen onnodig risico lopen. 
  • Geen misbruik te maken van de kwetsbaarheid om gegevens in te zien, te manipuleren of verwijderen. Dat zou niet 'oke' zijn en we zouden je moeten aangeven.
  • Ons niet om betaling te vragen. We betalen niet voor bekendmaking. Hippe T-shirts kunnen daarentegen wel regelt worden…

Wij doen het volgende:

  • We antwoorden binnen één werkdag om je te laten weten dat we je melding hebben ontvangen.
  • We beoordelen je melding om te zien of het een echt beveiligingsprobleem is.
  • We geven je een rapport over hoe en wanneer we het gaan oplossen.
  • We laten je weten wanneer het is opgelost.
  • We brengen een openbaar verslag uit met jou, indien gepast.
  • Bedanken je voor je hulp om ons veiliger te maken!

Ivanti-technici hebben de heilige plicht om de echtheid van een potentieel beveiligingsprobleem te beoordelen en alleen de eerste melder krijgt de eer. Als je je aan de regels hebt gehouden, beloven we dat we geen juridische stappen tegen je ondernemen of andere ongepaste dingen doen. We behouden ons wel het recht voor om aangifte te doen als je je er niet aan hebt gehouden en het recht om op elk moment wijzigingen door te voeren in dit programma. 

Als je graag een geinig T-shirt wilt voor het melden van een probleem waarvan Ivanti-technici hebben vastgesteld dat het echt is, stuur ons dan je maat en postadres. Nogmaals bedankt voor je hulp!

Als je vragen hebt over veiligheid binnen Ivanti, kun je contact opnemen met [email protected]