Airsoft Bazaar zet zich in voor de veiligheid en beveiliging van onze bezoekers, leveranciers en partners. Wij geloven dat het bevorderen van een veilige omgeving een gezamenlijke inspanning is en we moedigen beveiligingsonderzoekers aan om met ons samen te werken bij het identificeren en aanpakken van mogelijke kwetsbaarheden in onze systemen.

Om een duidelijk en effectief proces voor het melden van beveiligingskwetsbaarheden te vestigen, hebben we het volgende beleid voor verantwoorde openbaarmaking gecreëerd.

Het melden van een kwetsbaarheid

Als je een mogelijke beveiligingskwetsbaarheid in onze systemen ontdekt, vragen we je vriendelijk om:

Een ticket aanmaken op onze helpdesk pagina (https://helpdesk.airsoftbazaar.com/) met de volgende informatie:

- Een gedetailleerde beschrijving van de kwetsbaarheid, inclusief stappen om het probleem te reproduceren.

- Je naam, contactinformatie en eventuele toepasselijke sociale media of website links.

- Eventuele proof-of-concept code of gedetailleerde instructies die ons kunnen helpen het probleem beter te begrijpen.

Geef ons een redelijke tijd om te reageren op je rapport en de kwetsbaarheid aan te pakken voordat je het probleem openbaar maakt.

Zie af van het uitbuiten van de kwetsbaarheid op enige wijze, inclusief maar niet beperkt tot, data-exfiltratie, account overname, of ongeautoriseerde toegang tot gevoelige informatie.

Vermijd het schenden van de privacy van anderen, het onderbreken of degraderen van onze diensten, of het veroorzaken van enige fysieke schade aan onze systemen.

Onze toewijding

Wanneer je een kwetsbaarheid meldt in overeenstemming met dit beleid, verbinden wij ons ertoe om:

- Binnen 72 uur de ontvangst van je rapport te bevestigen.

- De kwetsbaarheid zo snel mogelijk te beoordelen en te onderzoeken.

- Je op de hoogte te houden van de status van ons onderzoek en de genomen acties om het probleem aan te pakken.

- Met jou samen te werken om de kwetsbaarheid grondig te begrijpen en de juiste stappen te ondernemen om deze te mitigeren.

- Jouw verantwoordelijke openbaarmaking publiekelijk te erkennen, als je dat wenst, nadat het probleem is opgelost.

Juridische bescherming

We begrijpen dat beveiligingsonderzoek soms een juridisch grijs gebied kan zijn. Als je de richtlijnen in dit beleid volgt en een te goeder trouw inspanning levert om geen schade te veroorzaken, zullen we geen juridische stappen tegen je ondernemen. Wij beschouwen verantwoordelijke openbaarmaking als een onschatbare dienst aan onze gemeenschap en zullen met je samenwerken om eventuele problemen aan te pakken.

Let op: dit beleid vormt geen aanbod van werk of enige vorm van compensatie buiten publieke erkenning, indien gewenst.

Dank je voor je toewijding om Airsoft Bazaar en zijn gebruikers veilig te houden.