Responsible Disclosure Policy
De IT-beveiliging van onze netwerkproducten (apparaten met Bluetooth-, wifi- en mobiele netwerkfunctionaliteit van de merken Carbest, Camp4, Holiday Travel en REIMO TENT) heeft voor ons hoge prioriteit. Wij waarderen de bijdrage van beveiligingsonderzoekers, klanten en derden die ons wijzen op mogelijke kwetsbaarheden, en verbinden ons ertoe om op verantwoorde en transparante wijze met dergelijke meldingen om te gaan.
Hoe u een kwetsbaarheid kunt melden
Stuur uw melding alstublieft naar: [email protected]
Dit contactadres is uitsluitend bedoeld voor het melden van beveiligingslekken en vervangt niet de algemene klantenservice. Vragen over bestellingen, klachten of productgebruik kunt u nog steeds richten aan onze contactpersoon of onze FAQ’s.
Wat uw melding moet bevatten
- Betrokken product (model, artikelnummer, firmware-/softwareversie, indien bekend)
- Beschrijving van de kwetsbaarheid en de mogelijke gevolgen
- Stappen om de kwetsbaarheid te reproduceren, indien van toepassing
- Uw contactgegevens voor eventuele vragen (optioneel, indien u anoniem wilt blijven)
Vertrouwelijkheid en gecoördineerde openbaarmaking
Wij behandelen elke melding vertrouwelijk. Wij verzoeken u om informatie over een gemelde kwetsbaarheid niet openbaar te maken voordat er een beveiligingsupdate beschikbaar is of voordat wij samen met u een tijdstip voor openbaarmaking zijn overeengekomen („coordinated disclosure“). Melders die te goeder trouw en binnen het kader van dit beleid handelen, hoeven geen juridische stappen van ons te vrezen.
Reactietijden
- Bevestiging van ontvangst: binnen 3 werkdagen
- Eerste beoordeling: binnen 14 werkdagen
Verdere afhandeling
Na ontvangst van uw melding onderzoeken wij de kwetsbaarheid, beoordelen wij het risico en nemen wij indien nodig corrigerende maatregelen (bijv. een beveiligingsupdate). Zodra er een oplossing beschikbaar is, informeren wij de betrokken klanten via de daarvoor bestemde kanalen. Een openbare bekendmaking van de verholpen kwetsbaarheid vindt pas plaats na overleg met u.
Toepassingsgebied
Dit beleid is van toepassing op netwerkproducten van de Reimo-merken. Voor andere productveiligheidskwesties (bijv. mechanische of chemische risico’s) kunt u terecht op onze pagina Productterugroepingen.
Hoe u een kwetsbaarheid meldt
Stuur uw melding alstublieft naar: [email protected]
Dit contactadres is uitsluitend bedoeld voor het melden van beveiligingslekken en vervangt niet de algemene klantenservice. Vragen over bestellingen, klachten of productgebruik kunt u nog steeds richten aan onze contactpersoon of onze FAQ’s.