Heb je een kwetsbaarheid gevonden? Laat het ons dan zo snel mogelijk weten.
We vinden het bij AFAS belangrijk dat onze systemen en de gegevens die we verwerken veilig zijn. Daarom besteden we er ook veel en zorgvuldig aandacht aan om die veiligheid te waarborgen.
Desondanks kan het gebeuren dat je misschien een kwetsbaarheid hebt gevonden, of dat je wil onderzoeken of onze systemen daadwerkelijk wel zo veilig zijn. Op deze pagina leggen we daarom graag uit wat je van ons mag verwachten en hebben we een aantal spelregels opgesteld om alles in goede banen de leiden.
De scope beschrijft op welke assets de 'responsible disclosure' van toepassing is en sluit daarmee alles wat niet genoemd is uit. Wil je iets bij ons melden/onderzoeken, maar valt het buiten de scope? Neem dan contact met ons op om te overleggen wat je het beste kunt doen.
Onze bedrijfswebsites:
AFAS Online:
Ben je klant bij ons? Dan is het toegestaan om de endpoints die wij voor je beschikbaar hebben gesteld te onderzoeken. Een onderzoek mag ook met je eigen toestemming door een derde partij worden uitgevoerd. Het endpoint valt binnen de volgende domeinen/ip-reeksen:
Houdt in het achterhoofd dat op AFAS Online systeembronnen gedeeld kunnen worden met andere klanten. Om die reden verwachten we dat dat een onderzoek vanuit een accept- of test omgeving wordt uitgevoerd. Uiteindelijk is het ook in het eigen belang dat het primaire proces niet onverhoopt wordt verstoord.
We gaan vertrouwelijk met je informatie om
De informatie die je nodig hebt niet kunnen vinden? Geen antwoord gekregen op je vraag? Neem gerust contact met ons op!