Beveiliging

Reikwijdte

Dit beleid geldt voor:

• edukamentas.lt en alle subdomeinen
• De mobiele Edukamentas-apps voor iOS en Android

Een probleem melden

Mail naar [email protected] en vermeld:

• Een korte beschrijving van je bevinding en de mogelijke gevolgen.
• Stappen om het probleem te reproduceren, URL’s en voorbeelden van verzoeken en antwoorden.
• Schermafbeeldingen, een demonstratievideo of voorbeelden van gebruikte invoer, als dat relevant is.
• Je contactgegevens als je een antwoord wilt ontvangen.

We antwoorden binnen 5 werkdagen. Bij kritieke problemen bevestigen we de ontvangst binnen 24 uur.

Doe het volgende niet

• De kwetsbaarheid openbaar maken voordat we een gecoördineerde publicatie hebben afgesproken.
• Accounts of persoonsgegevens van anderen gebruiken. Test alleen met je eigen account.
• DoS-, brute-force-, spam- of socialengineeringaanvallen uitvoeren tegen ons team.
• Gegevens van anderen wijzigen, verwijderen of buitmaken.
• Kwetsbaarheden zonder onze toestemming publiceren op platforms van derden.

Buiten de reikwijdte

De volgende meldingen worden doorgaans niet geaccepteerd:

• Theoretische meldingen zonder aangetoonde gevolgen.
• Resultaten van automatische scanners zonder bevestigde exploit.
• Ontbrekende beveiligingsheaders zonder concreet misbruikscenario.
• SPF-, DKIM- of DMARC-configuratie zonder bewijs van daadwerkelijke spoofing.
• Ontbrekende snelheidslimieten zonder duidelijk schadescenario.
• Self-XSS of clickjacking zonder gevoelige handeling.

Onze toezeggingen

• Handel je te goeder trouw en volgens deze richtlijnen, dan ondernemen we geen juridische stappen.
• We bevestigen de ontvangst en houden je op de hoogte van de voortgang.
• We verhelpen bevestigde problemen binnen een redelijke termijn, afhankelijk van de ernst.
• Met je toestemming bedanken we je openbaar op sociale media, LinkedIn of in een blogbericht.
• Het Edukamentas-team bezoekt OWASP en andere beveiligingsconferenties. De community is belangrijk voor ons en we proberen eerlijk en verantwoordelijk te handelen.