Ga naar inhoud

Beveiligingsprobleem meldenJuridisch

Vertel het ons vertrouwelijk. We onderzoeken het.

Denkt u een beveiligingsprobleem in AnotherPillow te hebben gevonden? Stuur alleen de minimale informatie die nodig is om het te reproduceren. Vermeld nooit gastgegevens, wachtwoorden, toegangstokens of kaartgegevens.

Verantwoorde melding

Verantwoorde melding

Stuur een beknopt beveiligingsrapport.

Beschrijf alleen hoe het probleem veilig kan worden gereproduceerd. Het rapport wordt opgeslagen voordat een melding wordt geprobeerd en krijgt een traceerbare referentie.
  • Eén gedeelde inbox bij anotherPillow
  • Opgeslagen voordat e-mail wordt geprobeerd
  • Een mens antwoordt voordat er iets verandert
Beschrijf de betrokken pagina, impact en veilige stappen om het probleem te reproduceren. Verwijder alle persoonsgegevens, wachtwoorden en toegangstokens. Vraag ons om een veilige overdrachtsmethode voordat je gevoelige bewijzen verstuurt.
01RapportenPersoonlijk beoordeeld
02Gevoelige gegevensNiet meesturen
03Goede trouwVerwelkomd
01

Wat u moet sturen

Beschrijf de getroffen pagina of functie, het waargenomen resultaat en een veilige reeks stappen waarmee we het probleem kunnen reproduceren.

  • Betrokken URL of functie
  • Stappen om het probleem te reproduceren
  • Verwacht en waargenomen gedrag
02

Wat u niet moet doen

Open geen account van iemand anders, verstoor de beschikbaarheid niet, download geen hotelgegevens en stop met testen zodra u voldoende bewijs heeft.

  • Geen social engineering
  • Geen denial-of-service-tests
  • Geen verzameling van persoonsgegevens
03

Wat er daarna gebeurt

Een persoon beoordeelt de melding, bevestigt een veilige contactmethode en documenteert het onderzoek. Productieproblemen krijgen prioriteit op basis van hun impact.

  • Bevestiging
  • Beoordeling van de impact
  • Gedocumenteerde oplossing