Beveiligingsbeleid | bsport

We nemen de beveiliging van ons platform en de gegevens van onze klanten heel serieus. Verantwoorde melding helpt ons om een veilige en betrouwbare dienst te blijven bieden, en we waarderen de inspanningen van de gemeenschap van beveiligingsonderzoekers.

‍

1 Verantwoord melden

Als je denkt dat je een beveiligingslek in onze systemen hebt ontdekt, raden we je aan dit vertrouwelijk aan ons te melden, zodat we het probleem snel kunnen onderzoeken en oplossen.
Stuur alle meldingen over beveiligingskwesties naar security@bsport.io en vermeld daarbij:

• Een duidelijke beschrijving van het probleem
• Stappen om de kwetsbaarheid te reproduceren
• Eventuele relevante proofs of concept of screenshots

We vragen je om mogelijke kwetsbaarheden niet openbaar te maken totdat we voldoende tijd hebben gehad om deze te onderzoeken en te verhelpen.

2 Bug Bounty

Op dit moment bieden we geen geldelijke beloningen aan en betalen we geen bugbounties voor gemelde kwetsbaarheden. Meldingen worden op vrijwillige basis geaccepteerd om de beveiliging van ons product te helpen verbeteren.
Erkenning

Hoewel we geen financiële vergoeding bieden, vermelden we geldige beveiligingsrapporten graag publiekelijk en vermelden we de naam van de melder. Met jouw toestemming zullen we je bijdrage op HackerOne vermelden zodra het probleem is opgelost.

3 Onze toewijding

We beloven:

• Alle betrouwbare veiligheidsrapporten tijdig doornemen
• Communiceren met journalisten tijdens het onderzoek
• Passende maatregelen nemen om vastgestelde problemen op te lossen

We stellen je hulp bij het veilig houden van ons platform zeer op prijs en bedanken je voor je steun aan verantwoord beveiligingsonderzoek.