Wij waarderen jouw oplettendheid

Wij waarderen jouw privacy en streven ernaar jouw informatie privé en veilig te houden. Wij waarderen het als je een beveiligingskwestie aankaart en streven ernaar om op de hoogte te blijven van de nieuwste beveiligingsrisico’s. Het is een fundamentele overtuiging van Cision om proactief in plaats van reactief te reageren op veiligheidskwesties. Elke dag ontstaan er nieuwe beveiligingsproblemen. Wij streven ernaar om op de hoogte te blijven van de nieuwste ontwikkelingen op het gebied van beveiliging. Heb je een mogelijk beveiligingsissue met ons product ontdekt, dan verzoeken wij je vriendelijk ons dit zo spoedig mogelijk te melden. 


Hoe meld je een veiligheidsprobleem?


Als je potentiële problemen rapporteert, probeer dan zo grondig mogelijk te zijn en geef ons genoeg informatie zodat we jouw bevindingen kunnen reconstrueren. Zorg ervoor dat je een voorbeeld van de code en een screenshot meestuurt die duidelijk het gevonden misbruik laat zien. Als je geautomatiseerde tools gebruikt om beveiligingsproblemen te vinden, wees je er dan van bewust dat deze tools vaak vals-positieven rapporteren. Meestal is het niet voldoende om de beveiligingslekken te vinden en basisinformatie over de kwetsbaarheid te geven. Je moet uitleggen hoe het beveiligingsprobleem gebruikersgegevens of onze systemen beïnvloedt. Als je bijvoorbeeld een clickjacking-probleem vindt, laat ons dan duidelijk zien tot welke gevoelige actie de eindgebruiker wordt overgehaald. 


Waar kun je beveiligingskwesties melden?

Stuur ons een samenvatting van jouw bevindingen in een e-mail naar InfoSec@cision.com. Indien mogelijk, graag de e-mail te versleutelen door gebruik te maken van onze PGP Public Key hieronder vermeld.  

Wat gebeurt er vervolgens?

Zodra je een beveiligingsprobleem hebt gemeld, verplichten wij ons tot het volgende: 

  1. We ondernemen onmiddellijk stappen om vast te stellen of het een legitieme kwestie is en de ernst ervan te bepalen.
  2. We nemen contact met je op over ons onderzoek en de voortgang ervan. 

 

-----BEGIN PGP PUBLIC KEY BLOCK-----

 
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=fcRG

-----END PGP PUBLIC KEY BLOCK-----