Ons security standpunt

We nemen de beveiliging van onze systemen serieus. Als u een beveiligingskwetsbaarheid in een GuardFoundry systeem heeft gevonden, willen we daar graag over horen.

Hoe te melden

• →Email: security@guardfoundry.nl
• →Voeg een gedetailleerde beschrijving van de kwetsbaarheid toe
• →Stappen om te reproduceren, proof of concept indien mogelijk
• →PGP encryptie beschikbaar op aanvraag

Onze toezegging

• ✓We bevestigen ontvangst binnen 24 uur
• ✓We geven een eerste beoordeling binnen 72 uur
• ✓We houden u op de hoogte van onze voortgang
• ✓We zullen geen juridische stappen ondernemen tegen good-faith melders
• ✓We vermelden researchers (met toestemming) in onze advisories

Scope

Alle door GuardFoundry beheerde systemen en diensten vallen binnen de scope. Voer geen testen uit die de dienstverlening voor andere gebruikers kunnen verstoren, toegang tot data van andere gebruikers kunnen geven, of social engineering tegen ons team gebruiken.

Privacy is geen feature die we toevoegen — het is een beperking waar we omheen ontwerpen. Dit betekent in de praktijk:

Contactformulier data

Data die via ons contactformulier wordt verzonden, wordt opgeslagen op onze eigen servers (self-hosted, geen third-party SaaS). We bewaren contactformulier inzendingen voor de duur van de zakelijke relatie, waarna ze worden verwijderd. U kunt op elk moment verwijdering aanvragen door te mailen naar privacy@guardfoundry.nl.