Beleid voor Verantwoorde Openbaarmaking

HotelSync hecht veel waarde aan de veiligheid van onze gebruikers en aan die van onze systemen. Met dit Programma voor Verantwoorde Beveiligingsmeldingen kunt u HotelSync attenderen op mogelijke beveiligingslekken. Wij moedigen het melden van beveiligingslekken in HotelSync-producten aan.

In dit artikel leggen we uit hoe u een melding kunt indienen en welke richtlijnen daarbij gelden.

Regels en voorschriften

Probeer geen privégegevens waartoe u toegang heeft te lezen, wijzigen of benaderen.
Maak geen kwetsbaarheden openbaar.
Voer geen tests uit die diensten verstoren of het gebruik ervan voor gebruikers belemmeren.
Gebruik geen luidruchtige geautomatiseerde scanners.
Alle tests moeten voldoen aan de hieronder vermelde bereiken en domeinen.

Binnen bereik

app.hotelsync.com
beta.hotelsync.com
app.hotelsync.com/engine
app.hotelsync.com/multiproperty
HotelSync mobiele apps

Kwetsbaarheden buiten bereik

hotelsync.com
DMARC/SPF-problemen
Aan XSS gerelateerde problemen
Problemen met betrekking tot TLS/SSL-versies
Distributed Denial of Service
Enumeratie van e-mailadressen of accounts
Problemen met betrekking tot fysieke toegang
Eerder gemelde beveiligingslekken
Social engineering
Phishingaanvallen
Alle kwetsbaarheden in apps of websites van derden
Beveiligingsproblemen aan de clientzijde (bijvoorbeeld browsers, plug-ins)

Hoe te melden

We vragen je om samen met ons de veiligheid van onze gebruikers te waarborgen. Geef ons daarom de tijd om meldingen via dit programma te analyseren en eventuele beveiligingsproblemen die je ontdekt te verhelpen. Meldingen moeten worden ingediend bij office@hotelsync.com met de volgende informatie:

Beschrijving van het probleem
Browserversie (indien van toepassing)
Scenario (indien van toepassing)
Stappen om het probleem te reproduceren
Eventuele aanvullende informatie of referenties
Bewijs van concept: scripts, screenshots en gecomprimeerde schermopnames
Impact van het beveiligingsprobleem

We houden je gedurende het hele proces op de hoogte van onze voortgang.