Odpowiedzialne ujawnianie informacji

Przeczytaj na głos

W gminie Moerdijk przywiązujemy dużą wagę do bezpieczeństwa naszych systemów. Pomimo dbałości o bezpieczeństwo naszych systemów może się zdarzyć, że mimo wszystko pojawi się jakiś słaby punkt.

Jeśli wykryli Państwo lukę w jednym z naszych systemów, prosimy o poinformowanie nas o tym, abyśmy mogli jak najszybciej podjąć odpowiednie działania. Chcielibyśmy współpracować z Państwem, aby lepiej chronić nasze systemy.

Uwaga!Nie wszystkie zgłoszenia są rozpatrywane. W sekcji „Zobacz też” po prawej stronie można zapoznać się z lukami w zabezpieczeniach, które wchodzą w zakres naszej polityki oraz tymi, które poza nim wykraczają:

Prosimy Państwa o:

Prosimy o przesłanie wyników za pośrednictwem poczty elektronicznej z potwierdzeniem odbioru. Prosimy nie zapomnieć o podaniu swoich danych kontaktowych (adresu e-mail i/lub numeru telefonu) oraz o zaznaczeniu, że chodzi o lukę w zabezpieczeniach gminy Moerdijk.
Nie należy nadużywać tej luki, na przykład pobierając więcej danych niż jest to konieczne do wykazania istnienia luki lub przeglądając, usuwając lub modyfikując dane osób trzecich.
Wszystkie poufne dane uzyskane w wyniku wycieku należy usunąć bezpośrednio po zgłoszeniu wycieku.
Nie wolno stosować ataków na zabezpieczenia fizyczne, socjotechniki, spamu, ataków typu brute force ani aplikacji stron trzecich. Gmina prosi również o niekorzystanie z technik, które ograniczają dostępność i/lub użyteczność systemu lub usług.
Nie należy umieszczać, wysyłać, przesyłać, udostępniać linków do, rozsyłać ani przechowywać złośliwego oprogramowania.
Nie należy przeprowadzać testów, które mogłyby skutkować wysyłaniem niechcianych lub niedozwolonych wiadomości e-mail, spamu lub innych form niechcianych wiadomości.
Nie należy przeprowadzać automatycznych skanowań bez uprzedniej konsultacji z nami.
Nie należy przeprowadzać testów w sposób, który mógłby zakłócić działanie stosowanych przez nas rozwiązań.
Nie należy ujawniać luki w zabezpieczeniach w ciągu 30 dni od momentu jej usunięcia przez nas ani bez naszej uprzedniej pisemnej zgody. Nie należy również uwzględniać danych wrażliwych w ujawnionej luce w zabezpieczeniach.
Prosimy o przekazanie wystarczających informacji, abyśmy mogli odtworzyć problem i jak najszybciej go rozwiązać. Zazwyczaj wystarczy podać adres IP lub adres URL systemu, w którym wystąpił problem, oraz opis luki wraz z komunikatem o błędzie, ale w przypadku bardziej złożonych luk może być konieczne przekazanie dodatkowych informacji.

Nasza obietnica:

W ciągu 5 dni roboczych odpowiemy na zgłoszenie, przedstawiając naszą ocenę zgłoszenia oraz przewidywaną datę rozwiązania problemu.
Jeśli przestrzegałeś powyższych zasad dotyczących zgłaszania, gmina nie podejmie wobec Ciebie żadnych kroków prawnych w związku ze zgłoszeniem.
Twoje zgłoszenie zostanie potraktowane jako poufne, a Twoje dane osobowe nie zostaną udostępnione osobom trzecim bez Twojej zgody, chyba że gmina będzie do tego zobowiązana na mocy prawa lub orzeczenia sądowego. Możliwe jest zgłoszenie pod pseudonimem.
Zgłoszony przez Państwa problem związany z bezpieczeństwem zostanie rozwiązany tak szybko, jak to możliwe. W tym zakresie gmina jest jednak często uzależniona od podmiotów zewnętrznych. Gmina będzie Państwa informować o postępach w tej sprawie.
To, czy i w jaki sposób informacja o problemie zostanie opublikowana po jego rozwiązaniu, ustala się w drodze wzajemnych uzgodnień oraz w porozumieniu ze Służbą Bezpieczeństwa Informacyjnego Gmin. Na Państwa życzenie gmina umieści Państwa nazwisko jako odkrywcę wykrytej luki w „Hall of Fame” na swojej stronie internetowej.
Gmina może zaoferować Państwu wynagrodzenie w podziękowaniu za pomoc. To, czy otrzymają Państwo wynagrodzenie, oraz jego wysokość, zależą od powagi sprawy, stopnia zagrożenia oraz jakości zgłoszenia. Gmina rozpatruje zatem każdy przypadek indywidualnie.

Aspekty prawne

Składając zgłoszenie do gminy Moerdijk, potwierdzasz, że zapoznałeś się z powyższymi warunkami i wyrażasz na nie zgodę. Gwarantujesz również, że jesteś autorem zgłoszenia, oraz udzielasz nam niniejszym zgody na wykorzystywanie, reprodukowanie, kopiowanie, modyfikowanie oraz usuwanie Twojego zgłoszenia w sposób, jaki uznamy za stosowny.

Wyrażają Państwo zgodę, że nie będą Państwo wykorzystywać niniejszej informacji do:

w celach marketingowych lub finansowych
jako punkt odniesienia w dowolnej prezentacji osobistej lub zawodowej
w dokumentacji lub innych materiałach;

Ponadto nie wolno Państwu wykorzystywać logo ani nazwy gminy Moerdijk w jakikolwiek sposób w jakiejkolwiek formie komunikacji dotyczącej niniejszego zgłoszenia luki w zabezpieczeniach w ramach programu Responsible Disclosure.

Niniejsza polityka została częściowo zainspirowana i częściowo przejęta z przykładu zamieszczonego na stronie internetowej Responsible Disclosure.