Sicherheitslücke melden

Die Sicherheit unserer Systeme, Websites und Daten hat bei Valk Exclusief hohe Priorität. Sollten Sie eine Sicherheitslücke entdecken, bitten wir Sie, uns diese auf verantwortungsvolle Weise zu melden. So können wir geeignete Maßnahmen ergreifen und die Sicherheit unserer Systeme sowie unserer Gäste, Mitarbeitenden und Partner weiter verbessern.

Haben Sie eine Sicherheitslücke entdeckt? Melden Sie diese bitte per E-Mail an: [email protected]

Richtlinien für Responsible Disclosure

Wir bitten Sie:

die Sicherheitslücke nicht über das zur Veranschaulichung notwendige Maß hinaus auszunutzen;
keine Daten anderer Personen einzusehen, zu verändern oder zu löschen;
keine Schadsoftware zu installieren;
keine Denial-of-Service-Angriffe durchzuführen;
Informationen über die Sicherheitslücke nicht an Dritte weiterzugeben, solange diese noch nicht behoben wurde.

Wenn Sie diese Richtlinien einhalten und eine Sicherheitslücke nach Treu und Glauben melden, werden wir aufgrund Ihrer Meldung keine rechtlichen Schritte gegen Sie einleiten.

Eine Sicherheitslücke melden

Damit wir Ihre Meldung so schnell wie möglich prüfen können, bitten wir Sie um folgende Informationen:

In welchem Bereich haben Sie die Sicherheitslücke entdeckt?

Website eines bestimmten Van der Valk Hotels
Internes Hotelsystem
Valk Exclusief Website (valkexclusief.nl)
Valk Exclusief App
Andere Systeme oder Dienste

Darüber hinaus benötigen wir folgende Informationen:

die URL, die Anwendung oder das System, auf das sich die Sicherheitslücke bezieht;
eine Beschreibung der Sicherheitslücke;
gegebenenfalls Screenshots oder andere unterstützende Informationen;
Kontaktdaten, unter denen wir Sie erreichen können.

Sicherheitslücke melden

Was Sie von uns erwarten können

Wenn Sie die oben genannten Bedingungen einhalten:

bestätigen wir den Eingang Ihrer Meldung so schnell wie möglich;
erhalten Sie innerhalb von fünf Werktagen eine erste Rückmeldung mit unserer Einschätzung Ihrer Meldung;
halten wir Sie über den Fortschritt unserer Untersuchung und die Behebung der Sicherheitslücke auf dem Laufenden;
werden wir aufgrund der Meldung der Sicherheitslücke keine rechtlichen Schritte gegen Sie einleiten;
behandeln wir Ihre Meldung vertraulich und geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet;
können Sie eine Meldung auch unter einem Pseudonym einreichen.

Vergütung

Valk Exclusief bietet derzeit kein Bug-Bounty- oder Prämienprogramm an. Die Meldung von Sicherheitslücken begründet daher keinen Anspruch auf eine finanzielle Vergütung oder eine andere Form der Entschädigung.

Wir schätzen jedoch jede Meldung, die zu einer sichereren digitalen Umgebung für unsere Gäste, Mitarbeitenden und Partner beiträgt.