Melden van kwetsbaarheden

Ningbo Beilun Sundirect Energy Technology Co., Ltd (Address: Building 6,2 Hedong Road, Xiapu Street,Beilun district,Ningbo,China is specializing in producing a variety of electrical appliances including infrared heaters and thermostats.

Dit beleid voor het melden van kwetsbaarheden is van toepassing op alle kwetsbaarheden die je bij ons (de “organisatie”) wilt melden. We raden je aan dit beleid volledig door te lezen voordat je een kwetsbaarheid meldt en je hier altijd aan te houden.
Wij waarderen het zeer als iemand tijd en moeite neemt om volgens dit beleid een beveiligingskwetsbaarheid te melden. We geven echter geen financiële beloningen voor dergelijke meldingen.

Denk je een beveiligingskwetsbaarheid te hebben gevonden? Stuur je melding dan naar ons via het volgende e-mailadres: info@sundirect-heater.com

Neem in je melding het volgende op:
Details van de kwetsbaarheid:

• Het onderdeel (webadres, IP-adres, product- of dienstnaam) waarop de kwetsbaarheid kan worden waargenomen.
• Zwakke plek (bijv. CWE) (optioneel).
• Ernst (bijv. CVSS v3.0) (optioneel).
• Titel van de kwetsbaarheid (verplicht).
• Beschrijving van de kwetsbaarheid (dit moet een samenvatting, ondersteunende bestanden en mogelijke mitigerende maatregelen of aanbevelingen bevatten) (verplicht).
• Impact (wat zou een aanvaller kunnen doen?) (verplicht).
• Stappen om het probleem te reproduceren. Dit moet een onschadelijk, niet-destructief proof of concept zijn. Dit helpt ons om de melding snel en nauwkeurig te beoordelen. Het verkleint ook de kans op dubbele meldingen of kwaadwillige uitbuiting van bepaalde kwetsbaarheden, zoals subdomein-overnames.

Optionele contactgegevens:

• Naam
• E-mailadres

Nadat je jouw melding hebt ingestuurd, reageren wij binnen 5 werkdagen en proberen we je melding binnen 10 werkdagen te beoordelen. We proberen je daarnaast op de hoogte te houden van de voortgang.

De prioriteit van herstelmaatregelen wordt bepaald aan de hand van impact, ernst en de complexiteit van uitbuiting. Het kan even duren voordat kwetsbaarheden volledig zijn beoordeeld of verholpen. Je mag altijd informeren naar de status, maar doe dit bij voorkeur niet vaker dan eens per 14 dagen. Zo kan ons team zich richten op het oplossen van de problemen. We laten je weten wanneer de gemelde kwetsbaarheid is verholpen en je kunt dan eventueel worden gevraagd te bevestigen dat de oplossing de kwetsbaarheid voldoende afdekt.

Zodra de kwetsbaarheid is verholpen, kun je ons vragen om jouw melding openbaar te maken. We stemmen dit graag met je af, zodat we eenduidige communicatie en richtlijnen richting getroffen gebruikers kunnen geven. Blijf daarom de publieke openbaarmaking altijd met ons coördineren.

Doe NIET het volgende:

• Geen enkele wet- of regelgeving overtreden
• Geen onnodige, buitensporige of grote hoeveelheden data benaderen
• Geen gegevens wijzigen in systemen of diensten van de organisatie
• Geen gebruikmaken van agressieve, zeer intensieve of destructieve scans om kwetsbaarheden te vinden
• Geen (poging tot) denial-of-service uitvoeren, bijvoorbeeld door een dienst te overspoelen met een grote hoeveelheid verzoeken
• De diensten of systemen van de organisatie niet verstoren

Support:

De supportperiode voor heaters en thermostaten wordt actief onderhouden met het oog op beveiligingsupdates van april 2025 tot april 2028.