Responsible Disclosure

EventDock B.V. ("EventDock") levert camera-, connectiviteits- en beveiligingssystemen. Veiligheid van onze systemen en van de gegevens van onze klanten heeft daarom hoge prioriteit.

Ontdekt u een kwetsbaarheid in onze website, ons klantportaal of onze diensten? Meld dit bij ons. Wij werken graag met u samen om het probleem snel en zorgvuldig op te lossen.

Dit beleid vormt een aanvulling op onze Websitevoorwaarden & Disclaimer.

Dit beleid geldt voor:
- www.eventdock.nl en onderliggende pagina's
- Het EventDock klantportaal
- Door EventDock beheerde API's en cloudomgevingen
- E-mail- en DNS-configuratie van eventdock.nl

Buiten scope vallen:
- Systemen, netwerken en accounts van derden, waaronder leveranciers, hostingpartijen, camerafabrikanten en cloudplatformen
- Apparatuur en netwerken die eigendom zijn van of beheerd worden door klanten
- Fysieke locaties, masten en installaties op locatie
- Meldingen die uitsluitend bestaan uit geautomatiseerde scanresultaten zonder aantoonbare impact
- Best-practice-adviezen zonder concrete kwetsbaarheid, zoals ontbrekende headers of verouderde cipher suites zonder exploiteerbaar risico

Bij uw onderzoek is het niet toegestaan om:
- Gegevens van anderen in te zien, te downloaden, te kopiëren, te wijzigen of te verwijderen
- Camerabeelden, persoonsgegevens of accountgegevens van derden te benaderen of te delen
- Denial-of-service-, brute-force-, spam- of social-engineeringaanvallen uit te voeren
- Malware, backdoors of persistente toegang te plaatsen
- Fysieke toegang tot locaties of apparatuur te forceren
- De beschikbaarheid of integriteit van onze systemen of die van klanten te verstoren
- De kwetsbaarheid met anderen te delen of te publiceren voordat deze is verholpen en wij daarover afspraken hebben gemaakt

Beperk uw onderzoek tot het minimum dat nodig is om de kwetsbaarheid aan te tonen.

Stuur uw melding naar info@eventdock.nl met als onderwerp "Responsible Disclosure".

Neem in uw melding op:
- Een beschrijving van de kwetsbaarheid en de mogelijke impact
- De betrokken URL, endpoint of functionaliteit
- Reproduceerbare stappen, eventueel met screenshots of logs
- Uw contactgegevens voor terugkoppeling

U kunt uw melding versleuteld of anoniem doen. Wilt u anoniem blijven? Dan kunnen wij u niet altijd om aanvullende informatie vragen.

Onze contactgegevens staan ook in /.well-known/security.txt.

• Wij bevestigen de ontvangst van uw melding binnen 3 werkdagen.
• Binnen 14 dagen na ontvangst geven wij een inhoudelijke reactie, met een beoordeling van de melding en waar mogelijk een verwachte oplostermijn.
• Wij houden u op de hoogte van de voortgang tot de kwetsbaarheid is verholpen.
• Wij behandelen uw melding vertrouwelijk en delen uw persoonsgegevens niet met derden zonder uw toestemming, tenzij wij daartoe wettelijk verplicht zijn.
• Op uw verzoek vermelden wij u als ontdekker van de kwetsbaarheid, nadat deze is verholpen.

Houdt u zich aan dit beleid, dan ondernemen wij geen juridische stappen tegen u naar aanleiding van uw melding en het daarvoor noodzakelijke onderzoek.

Wij beschouwen uw handelen in dat geval als een melding in het kader van responsible disclosure en niet als een aanval op onze systemen.

Deze safe harbour geldt niet als u dit beleid overtreedt, gegevens misbruikt of publiceert, schade toebrengt, of onderzoek doet op systemen van derden of van klanten. Deze safe harbour geldt uitsluitend voor EventDock en niet voor derden.

EventDock kent geen bug bountyprogramma en biedt geen financiële vergoeding voor meldingen.

Wij waarderen uw hulp wel: op verzoek vermelden wij u als ontdekker en bedanken wij u voor uw bijdrage aan de veiligheid van onze systemen.

EventDock B.V. Dortherweg 29 7214 PS Epse KvK-nummer: 42095557 E-mail: info@eventdock.nl Telefoon: +31 85 505 5059 Website: www.eventdock.nl