Kwetsbaarheden melden

We verwelkomen meldingen van beveiligingsonderzoekers en van iedereen die een zwakke plek vindt in www.mule.sh, het Mule Portal of een systeem dat Mule beheert. Dit beleid legt uit hoe u een melding doet en waartoe wij ons verplichten. Ons machineleesbare contactpunt staat op /.well-known/security.txt.

Hoe u een melding doet

Mail naar juastins@icloud.com met "Security" in de onderwerpregel. Vermeld:

• wat u hebt gevonden en waar (URL, systeem, onderdeel);
• de stappen om het te reproduceren, en eventueel een proof of concept;
• de impact zoals u die inschat;
• hoe we u kunnen bereiken.

Meldingen in het Engels, Nederlands, Frans of Duits zijn welkom.

Waartoe wij ons verplichten

• Uw melding binnen 3 werkdagen bevestigen.
• U op de hoogte houden terwijl we het onderzoeken en oplossen.
• Geen juridische stappen ondernemen tegen onderzoek te goeder trouw dat dit beleid volgt.
• U, als u dat wilt, vermelden zodra het probleem is opgelost.

Wij vragen u

• Test alleen met uw eigen accounts en data. Open, wijzig of verwijder geen data van anderen.
• Voer geen denial-of-servicetests, social engineering, fysieke aanvallen of spam uit.
• Geef ons redelijk de tijd om het probleem op te lossen voordat u het openbaar maakt. We streven naar 90 dagen of minder.
• Stop en laat het ons weten als u toegang krijgt tot persoonsgegevens, klantdossiers of inloggegevens.

Buiten het toepassingsgebied

Klantsystemen die door anderen worden gehost; meldingen van geautomatiseerde scanners zonder aangetoonde impact; ontbrekende best-practice-headers zonder misbruikmogelijkheid; problemen in diensten van derden, die u bij de betreffende leverancier moet melden.

We hebben op dit moment geen betaald bugbountyprogramma.