Verantwortungsvolle Offenlegung

Bei Benel ist uns die Sicherheit unserer Systeme superwichtig. Wir tun alles, um sie gut zu schützen – aber trotzdem kann es passieren, dass sich irgendwo eine Schwachstelle einschleicht.

Hast du so eine Schwachstelle in einem unserer Systeme entdeckt? Dann sag uns bitte sofort Bescheid, damit wir schnell reagieren können. Wir arbeiten gern mit dir zusammen, um unsere Kunden und Systeme noch besser zu schützen.

Das bitten wir dich:

• Schick deine Entdeckung per E-Mail an info@benel.nl 
• Die Schwachstelle nicht auszunutzen. Also nicht mehr Daten herunterladen als notwendig, um die Lücke zu zeigen, und keine Daten Dritter einsehen, löschen oder verändern.
• Teile das Problem nicht mit anderen, bevor es behoben ist, und lösche vertrauliche Infos, die du über die Schwachstelle erhalten hast, sofort nach der Behebung.
• Keine Angriffe auf physische Sicherheit durchzuführen, kein Social Engineering, keine DDoS-Angriffe, keinen Spam oder den Einsatz von Drittanbieter-Apps.
• Ausreichend Informationen bereitzustellen, damit wir das Problem nachvollziehen und lösen können. In der Regel reicht eine IP-Adresse oder URL und eine Beschreibung des Problems. Bei komplexen Problemen kann mehr Information erforderlich sein.

Das versprechen wir dir:

• Wir antworten dir innerhalb von drei Werktagen mit unserer Einschätzung und einem Plan zur Behebung.
• Hältst du dich an die oben genannten Regeln, erstatten wir keine Anzeige und leiten keine rechtlichen Schritte ein.
• Wir behandeln deine Meldung vertraulich und geben deine persönlichen Daten nicht ohne dein Einverständnis weiter (außer, wenn es gesetzlich vorgeschrieben ist). Du kannst auch anonym oder unter Pseudonym melden.
• Wir halten dich auf dem Laufenden, wie weit wir mit der Lösung sind.
• Als Dankeschön gibt’s eine Belohnung für jede Sicherheitslücke, die uns vorher nicht bekannt war. Die Höhe hängt von der Schwere des Problems und der Qualität deiner Meldung ab.

Wir geben alles, um alle Probleme so schnell wie möglich zu beheben!