Kwetsbaarheid melden
Wij vinden de veiligheid van onze webwinkel en de gegevens van onze klanten belangrijk. Heeft u toch een zwakke plek gevonden, dan horen wij dat graag, zodat wij die zo snel mogelijk kunnen oplossen. Hieronder staat hoe u dat doet en wat u van ons mag verwachten (Coordinated Vulnerability Disclosure).
Hoe meldt u?
Mail uw bevindingen naar security@lewi.nl. Vermeld daarin:
- wat het probleem is en op welke pagina of URL het zich voordoet;
- hoe wij het kunnen naspelen, met de stappen en eventueel schermafbeeldingen;
- hoe wij contact met u kunnen opnemen.
U kunt in het Nederlands of het Engels schrijven.
Wat wij van u vragen
- Meld het probleem zo snel mogelijk nadat u het heeft ontdekt.
- Misbruik het probleem niet. Bekijk, kopieer, wijzig of verwijder niet meer gegevens dan nodig is om het probleem aan te tonen. Gebruik voor uw test bij voorkeur alleen uw eigen gegevens.
- Plaats geen echte bestellingen of betalingen op naam van anderen en manipuleer geen bestellingen, prijzen of voorraad.
- Gebruik geen aanvallen die de website of de server overbelasten (denial of service), geen geautomatiseerde scans die de website merkbaar belasten, geen social engineering, geen phishing of spam en geen fysieke aanvallen.
- Plaats geen achterdeur of kwaadaardige software, ook niet om het probleem aan te tonen.
- Deel het probleem niet met anderen zolang het niet is opgelost, en verwijder verkregen gegevens direct na uw melding.
Wat u van ons mag verwachten
- Wij reageren binnen 5 werkdagen op uw melding met een eerste beoordeling.
- Wij houden u op de hoogte van de voortgang en streven ernaar het probleem binnen 60 dagen op te lossen.
- Als u zich aan de voorwaarden hierboven houdt, doen wij geen aangifte en nemen wij geen juridische stappen tegen u.
- Wij behandelen uw melding vertrouwelijk en delen uw persoonsgegevens niet zonder uw toestemming met anderen, tenzij de wet ons daartoe verplicht.
- Als u dat wilt, noemen wij in overleg uw naam als ontdekker wanneer wij over het probleem publiceren.
Wij zijn een kleine onderneming en bieden geen financiële beloning (bug bounty). Wel bedanken wij u graag voor uw hulp.
Dit beleid is ook vastgelegd in onze security.txt.