Kwetsbaarheid melden

Kwetsbaarheid melden

De veiligheid van onze verbonden koffiemachines en digitale producten vinden wij belangrijk. Ontdekt u een beveiligingskwetsbaarheid? Meld deze dan op een verantwoorde manier bij ons, zodat wij deze kunnen onderzoeken en oplossen.

Waarop is dit beleid van toepassing?

Dit beleid geldt voor verbonden professionele koffiemachines, bijbehorende apps, clouddiensten en webportalen van ETNA Equipment B.V.

Richtlijnen voor het melden

Wanneer u een kwetsbaarheid ontdekt, vragen wij u om:

• ons zo snel mogelijk op de hoogte te stellen;

• de kwetsbaarheid niet verder te onderzoeken of te gebruiken dan nodig is om aan te tonen dat deze bestaat;

• geen gegevens van anderen in te zien of te wijzigen;

• de kwetsbaarheid vertrouwelijk te houden totdat wij deze hebben opgelost.

Een kwetsbaarheid melden

U kunt een kwetsbaarheid melden via:

Beveiligd webformulier
E-mail via: security@etna-ct.com

Vermeld in uw melding bij voorkeur:

• een duidelijke omschrijving van de kwetsbaarheid en de mogelijke gevolgen;

• het betreffende productmodel en de softwareversie;

• de stappen waarmee het probleem kan worden gereproduceerd of een proof-of-concept.

Wat kunt u van ons verwachten?

Ontvangstbevestiging
Wij bevestigen de ontvangst van uw melding binnen 7 kalenderdagen.

Communicatie
Tijdens het onderzoek en het oplossen van de kwetsbaarheid houden wij u op de hoogte van onze voortgang.

Bescherming van onderzoekers
Wij ondernemen geen juridische stappen tegen onderzoekers die te goeder trouw handelen en zich aan dit beleid houden.