Super B levert producten die de beste kwaliteit en betrouwbaarheid bieden. Het Super B Product Security Incident Response Team (PSIRT) ondersteunt dit door te helpen bij het oplossen van beveiligingsproblemen die in Super B-producten worden geïdentificeerd door externe beveiligingsonderzoekers, partners of klanten.
Het Super B PSIRT coördineert de maatregelen in geval van (potentiële) beveiligingsincidenten met de engineers en ontwikkelteams van Super B, inclusief het opstellen van een passend responsplan en het onderhouden van regelmatige communicatie met de melder. Super B stimuleert gecoördineerde melding van kwetsbaarheden en we verzoeken de melder vriendelijk om de kwetsbaarheid vertrouwelijk te behandelen totdat Super B een oplossing beschikbaar heeft gesteld.
Iedereen wordt aangemoedigd om geïdentificeerde kwetsbaarheden te melden, ongeacht servicecontracten of de status van de productlevenscyclus. We verwelkomen meldingen van kwetsbaarheden rechtstreeks van onderzoekers, brancheorganisaties, CERT's (Computer Emergency Response Teams), partners en elke andere bron. We respecteren de belangen van de melder (anonieme meldingen zijn ook welkom) en stemmen ermee in om elke kwetsbaarheid aan te pakken waarvan redelijkerwijs wordt aangenomen dat deze verband houdt met onze producten of diensten. We dringen er bij melders sterk op aan om een gecoördineerde melding te doen, aangezien onmiddellijke openbare bekendmaking de systemen van onze klanten onnodig in gevaar brengt.
Wij verzoeken de melder vriendelijk om een onopgelost beveiligingslek niet met derden te delen of openbaar te maken.
Door het Super B-beleid voor verantwoorde openbaarmaking van beveiligingsinformatie te volgen, zullen het Super B PSIRT en de bijbehorende ontwikkelingsorganisaties zich naar redelijke mogelijkheden inspannen om:
Onze standaard reactietijd voor het bevestigen van de ontvangst van kwetsbaarheidsmeldingen is 4 werkdagen (dit betekent dat weekenden en feestdagen in Nederland niet zijn inbegrepen). Statusupdates van gemelde kwetsbaarheden worden verstrekt zodra relevante informatie beschikbaar is.
Super B stemt ermee in geen vorderingen in te stellen tegen meldende partijen met betrekking tot aan ons verstrekte gegevens, mits zij het volgende verstrekken:
Super B waardeert de inspanningen van de melder om de kwetsbaarheid te identificeren en met ons samen te werken om de veiligheid van Super B-klanten te waarborgen.
Wij danken u hartelijk voor uw inzet om de veiligheid van onze klanten en de internetgemeenschap als geheel te verbeteren.
.avif)
