Systemen beschermen

Bij MetMaya nemen we de beveiliging van onze systemen zeer serieus. Ondanks al onze inspanningen kan er toch een zwakke plek opduiken.
Heb jij een zwakke plek gevonden? Dan horen we dat graag, zodat we snel actie kunnen ondernemen. We volgen hierbij de aanpak van ‘Coordinated Vulnerability Disclosure’. Samen willen we onze kinderen-jongeren-gezinnen, collega’s, partners en systemen zo goed mogelijk beschermen.

Zwakke plek melden

Wij vragen:

  • Controleer of jouw melding binnen de scope valt. Onderaan de pagina op deze (z-cert) site kun je controleren wat niet binnen de scope valt.
  • Meld je bevindingen bij Stichting Z-CERT. Zij handelen de meldingen voor MetMaya af en werken samen met jou en ons om het probleem op te lossen. Je kunt veilig melden via deze link of door gebruik te maken van het e-mail-template,  versleuteld met de publieke PGP-sleutel van Z-CERT.
  • Geef voldoende informatie om het probleem te reproduceren. Dit kan meestal met een IP-adres of de URL van het systeem en een beschrijving van de kwetsbaarheid. Bij complexere problemen is soms meer informatie nodig, zoals een proof of concept.
  • Misbruik de kwetsbaarheid niet. Download bijvoorbeeld niet meer data dan nodig is om het probleem te bewijzen, en bekijk, verwijder of wijzig geen gegevens van anderen.
  • Raak geen medische gegevens aan. Als je vermoedt dat je medische gegevens kunt inzien, vraag ons dan om dit te controleren.
  • Deel je bevindingen niet met anderen. Dit doet je pas nadat het probleem is opgelost. Verwijder ook alle vertrouwelijke gegevens zodra het lek is gedicht.
  • Doe geen aanvallen. Voer geen aanvallen uit op onze fysieke beveiliging, en maak geen gebruik van technieken zoals social engineering, denial of service, spam, brute-force aanvallen of tools van derden.

Hoe wij omgaan met de melding

  • MetMaya en Z-CERT behandelen de melding vertrouwelijk. We delen jouw persoonlijke gegevens niet zonder je toestemming, tenzij dit wettelijk verplicht is.
  • Je ontvangt een bevestiging van je melding, en binnen 5 werkdagen krijgt je een reactie met een beoordeling en een geschatte datum voor een oplossing.
  • Z-CERT houdt je op de hoogte van de voortgang.
  • Als je dat wilt, vermelden we je naam als ontdekker in onze communicatie.
  • Als blijk van waardering bieden we een beloning aan voor je hulp.