Meld een Beveiligings- of Privacykwetsbaarheid
TaxDome’s Bug Bounty Beleid is van toepassing op beveiligingskwetsbaarheden aangetroffen binnen de openbare online omgeving van TaxDome.
Doel
Het doel van het Beleid is om de regels vast te stellen voor de herziening, evaluatie, toepassing en verificatie van systeemupdates om kwetsbaarheden in de IT-omgeving en de daaraan verbonden risico’s te verminderen. Indien u meent een kwetsbaarheid in de beveiliging of privacy van het TaxDome product te hebben ontdekt, verzoeken wij u dit aan ons te melden.
Cookies Uitschakelen
U kunt de instelling van cookies voorkomen door de instellingen van uw browser aan te passen (zie de Helpfunctie van uw browser voor meer informatie). Wees u ervan bewust dat het uitschakelen van cookies de functionaliteit van deze en vele andere websites die u bezoekt beïnvloedt. Het uitschakelen van cookies heeft meestal ook tot gevolg dat bepaalde functies en mogelijkheden van deze site worden uitgeschakeld. Daarom raden wij u aan geen cookies uit te schakelen.
Bounty Ontvankelijkheid
Elke beveiligingsonderzoeker mag geen destructieve actie ondernemen die kan leiden tot:
- Verlies van gegevens van andere gebruikers
- Denial of Service voor andere gebruikers
- Toevoegen aan een willekeurige Blokkadelijst
Indien u vermoedt dat een dergelijke kwetsbaarheid bestaat, neem dan contact op met het TaxDome-ontwikkelteam via help@taxdome.com.
Programma Regels
Let op: wij betalen alleen vergoedingen voor originele rapporten. In het geval van een duplicaat, zullen wij u informeren wanneer het eerste rapport is geregistreerd.
Niet in Aanmerking Komende Rapporten:
- Alles wat niet binnen onze controle valt (services van derden)
- Alles waarvoor fysieke toegang tot apparaat of netwerk vereist is
- Alles waarvoor verouderde versies van software of hardware nodig zijn
- Social engineering, phishing etc.
- Aanbevelingen en beproefde methoden, zolang er geen specifieke exploit is
Hoe een Beveiligings- of Privacyprobleem te melden?
- Als u denkt dat u een veiligheids- of privacykwetsbaarheid hebt ontdekt die van invloed is op de software, diensten of webservers van TaxDome, meld het ons.
- We verwelkomen rapporten van iedereen, inclusief beveiligingsonderzoekers, ontwikkelaars en klanten.
- Om een veiligheids- of privacykwetsbaarheid te melden, stuurt u een e-mail naar naar security@taxdome.com en voegt u relevante video’s, crashlogs en systeemdiagnoserapporten aan uw bericht toe.
- U zult een antwoord ontvangen van TaxDome om aan te geven dat we uw rapport hebben ontvangen. We nemen contact met u op als we meer informatie nodig hebben.