Bij Last Mile Solutions beschouwen we de beveiliging van onze systemen als een topprioriteit. Maar hoeveel moeite we ook doen om onze systemen te beveiligen, er kunnen nog steeds kwetsbaarheden aanwezig zijn.

Als je een kwetsbaarheid ontdekt, willen we dat graag weten zodat we stappen kunnen ondernemen om deze zo snel mogelijk te verhelpen. We willen u vragen ons te helpen onze klanten en systemen beter te beschermen.

Doe het volgende:

  • E-mail je bevindingen zo snel mogelijk na ontdekking naar security@lastmilesolutions.com;
  • Maak geen misbruik van de kwetsbaarheid of het probleem dat je hebt ontdekt, bijvoorbeeld door meer gegevens te downloaden dan nodig is om de kwetsbaarheid aan te tonen of door gegevens van anderen te verwijderen of te wijzigen;
  • Maak het probleem pas bekend aan anderen als het is opgelost;
  • Gebruik geen aanvallen op fysieke beveiliging, social engineering, distributed denial of service, spam of applicaties van derden;
  • Stuur geen malware en verander het systeem niet;
  • Laat je contactgegevens achter zodat we later contact met je kunnen opnemen. Ten minste een e-mailadres of telefoonnummer;
  • Geef voldoende informatie om het probleem te reproduceren, zodat we het zo snel mogelijk kunnen oplossen. Meestal is het IP-adres of de URL van het getroffen systeem en een beschrijving van de kwetsbaarheid voldoende, maar voor complexe kwetsbaarheden kan meer uitleg nodig zijn.

Wat Last Mile Solutions belooft:

Last Mile Solutions zal binnen 6 werkdagen reageren op uw melding met onze evaluatie van de melding en een verwachte oplostermijn;

Als je de bovenstaande instructies hebt opgevolgd, zullen we geen juridische stappen tegen je ondernemen met betrekking tot de melding;

Last Mile Solutions houdt u op de hoogte van de voortgang van het oplossen van het probleem;

In de openbare informatie over het gemelde probleem kan Last Mile Solutions uw naam vermelden als de ontdekker van het probleem als u dat wenst;

Last Mile Solutions behandelt uw rapport strikt vertrouwelijk en geeft uw persoonlijke gegevens niet door aan derden zonder uw toestemming, tenzij de wet of een gerechtelijk bevel dit vereist;

Last Mile Solutions zal samen met u bepalen of en, zo ja, hoe de gemelde tekortkoming openbaar wordt gemaakt. Het wordt pas openbaar gemaakt nadat het is verholpen;

Last Mile Solutions streeft ernaar om alle problemen zo snel mogelijk op te lossen en we willen graag een actieve rol spelen in het geval van een publicatie over het probleem nadat het is opgelost.

Last Mile Solution streeft ernaar om gerapporteerde kwetsbaarheden binnen 60 dagen na melding op te lossen.