Security en responsible disclosure

Kwetsbaarheden in Ticketzz.nl kunnen worden gemeld via legal@ticketzz.nl met voldoende informatie om het probleem te reproduceren.

Het is niet toegestaan social engineering, DDoS, spam, datadiefstal, fysieke aanvallen, malware, persistent access of toegang tot gegevens te gebruiken die niet nodig zijn om de kwetsbaarheid aan te tonen.

De melder verleent Ticketzz.nl redelijke tijd om het probleem te onderzoeken en op te lossen voordat publieke openbaarmaking plaatsvindt. De melder deelt geen persoonsgegevens of tickets van derden en stopt zodra de kwetsbaarheid is aangetoond.

Ticketzz.nl beoordeelt meldingen naar redelijkheid en koppelt terug. In deze conceptversie is geen bug bounty toegezegd.

TODO(legal/security): bepaal definitieve safe harbor tekst, reactietermijnen en eventuele beloning.

Bij actief misbruik, datalek of betaalrisico mag Ticketzz.nl onmiddellijk maatregelen nemen, waaronder blokkeren, logging uitbreiden en betrokken partijen informeren.

Dit document heeft de status concept ter juridische en fiscale review. Passages gemarkeerd met TODO dienen voor publicatie definitief te worden vastgesteld door Ticketzz.nl in overleg met juridisch en fiscaal adviseur en betaaldienstverlener.

Juridische entiteit: TODO_LEGAL_ENTITY_NAME, TODO_RECHTSVORM, TODO_KVK_NUMMER, gevestigd te TODO_ADRES

Contact: legal@ticketzz.nl