Meld ons een beveiligingsprobleem

Waar je het heen stuurt

Gebruik het formulier hierboven, of schrijf naar security@kazavpn.com: wat je vond, de stappen om het opnieuw te zien, en wat het volgens jou mogelijk maakt.

Hetzelfde adres staat op /.well-known/security.txt, zodat een hulpmiddel dat ernaar zoekt het vindt.

Wat je meldt

Alles waarmee iemand bij een account kan komen, kan lezen wat privé hoort te blijven, of de dienst iets kan laten doen wat niet hoort.

• Een weg in een account dat niet van jou is.
• Een manier om iets te lezen of te wijzigen dat van iemand anders is.
• Een manier om een limiet, een betaling of een controle te omzeilen die hoort te houden.
• Alles op onze website, in onze apps of in de dienst dat op een beveiligingsfout lijkt, ook als je het niet zeker weet.

Wat we beloven

1. 1

   We bevestigen je melding binnen drie werkdagen.

2. 2

   Binnen tien werkdagen sturen we een eerste beoordeling: wat we denken dat het is en hoe ernstig we het vinden.

3. 3

   We lossen het binnen negentig dagen op, of we sturen je een schriftelijk plan met een datum.

4. 4

   Wil je vermeld worden, dan noemen we je op deze pagina zodra de oplossing eruit is. Wil je dat niet, dan word je niet genoemd.

Vermelding

Hier staat iedereen die iets meldde en om vermelding vroeg. Zeg ons onder welke naam je wilt staan, dan komt die erbij zodra de oplossing is gepubliceerd.

Er staat nog niemand. Jij zou de eerste kunnen zijn.

Wat erbuiten valt

Deze meldingen behandelen we niet, en niets op deze pagina dekt je als je ze uitprobeert.

• Alles wat bedoeld is om de dienst plat te leggen of te overspoelen, en belastingtests van welke soort dan ook.
• Misleiding, phishing of druk van welke aard dan ook, gericht op onze mensen of onze klanten.
• Alles wat een echte klant raakt: hun account, wat ze doen of de verbinding waarop ze zitten.
• Automatisch scannen dat de dienst vertraagt of slechter maakt voor wie hem gebruikt.

Bescherming voor onderzoek te goeder trouw

Blijf binnen je eigen account en je eigen gegevens, neem alleen wat nodig is om het probleem te tonen, en gun ons de tijd hierboven voordat je publiceert: dan behandelen we je werk als onderzoek te goeder trouw. We ondernemen daarvoor geen juridische stappen tegen je, en we zetten dat op papier als iemand anders het wel probeert.

We hebben geen betaald beloningsprogramma voor gemelde beveiligingslekken. Deze pagina belooft geen betaling voor meldingen. Als dat verandert, passen we deze pagina aan.