Cookies

Coffee Moment maakt gebruik van cookies en webstatistieken. Hieronder leest u waarom. En u ziet welke cookies Coffee Moment precies plaatst en met welk doel.

Welk soort cookies gebruikt Coffee Moment?

Coffee Moment gebruikt cookies voor webstatistieken.

Trackingcookies

Trackingcookies zijn cookies die bezoekers tijdens het surfen over andere websites kunnen volgen. Coffee Moment gebruikt geen trackingcookies. De website biedt daarom geen ondersteuning voor de DoNotTrack-instelling van browsers. Coffee Moment houdt zich aan de Europees geldende wetgeving.

Cookies voor webstatistieken

Coffee Moment gebruikt cookies voor webstatistieken. Daarvoor gebruikt Coffee Moment het open source webanalysepakket Piwik. Coffee Moment analyseert deze gegevens. Hierdoor kan de website nog beter op bezoekers worden afgestemd. De verzamelde gegevens gebruikt Coffee Moment niet voor een ander doel dan voor verbetering van de website. In onderstaande tabel ziet u welke cookies dit zijn.

Dit soort cookies heeft geen impact op uw privacy. Ze vallen daarom onder de uitzondering van de cookiebepaling in de Telecommunicatiewet.

Responsible disclosure beleid FYN Software

Korte versie

Als jij een kwetsbaarheid ontdekt in een van de systemen van FYN Software, dan willen we dat graag weten zodat we het probleem kunnen oplossen. Als jij belooft de kwetsbaarheid niet te misbruiken, dan beloven wij dat we geen aangifte doen. Je krijgt een heerlijke appeltaart als beloning en als we besluiten de gevonden kwetsbaarheid openbaar te maken, dan doen we dat in goed overleg met jou.

Langere versie

FYN Software besteedt veel aandacht aan security. Juist daarom realiseren we ons dat geen enkel systeem gegarandeerd 100% veilig kan zijn, dus we houden er rekening mee dat zich in onze systemen kwetsbaarheden kunnen bevinden. Vanwege het belang dat we hechten aan de veiligheid voor onze gebruikers, horen we het graag als er een kwetsbaarheid in onze systemen gevonden is.Het responsible disclosure beleid bestaat uit een aantal afspraken waaraan FYN Software en de vinder van de kwetsbaarheid zich moeten houden.

Wat doet FYN Software

Wij onderzoeken elke melding en geven altijd reactie op een melding.
We reageren binnen een werkdag op een melding en behandelen de gegevens van de vinder vertrouwelijk.
Als inderdaad sprake is van een kwetsbaarheid, dan houden we daarna contact over een redelijke herstelperiode.
Als we besluiten de gevonden kwetsbaarheid naar buiten te brengen, dan doen we dat in overleg met de vinder. Hierbij geven we openbaar erkenning aan de vinder, indien de vinder dat wil.
FYN Software doet geen aangifte van computervredebreuk wanneer deze richtlijn gevolgd wordt en we zullen alles doen dat redelijkerwijs in onze macht ligt, om te voorkomen dat de vinder vervolgd zal worden.
We sturen de vinder een heerlijke appeltaart om te bedanken en nemen de vinder op in de FYN Software hall of fame.
Terechte meldingen van kwetsbaarheden worden opgenomen in het Privacyjaarverslag van FYN Software.

Wat doet de vinder?

De vinder handelt te goeder trouw, is verantwoordelijk voor eigen handelen en belooft geen misbruik te maken van de gevonden kwetsbaarheid.
De vinder zal niet op onevenredige manier handelen. Hiermee bedoelen we dat de vinder:
de kwetsbaarheid niet verder mag gebruiken dan strikt noodzakelijk is om de kwetsbaarheid aan te tonen;
geen gegevens op het betreffende systeem zal kopiëren, aanpassen of verwijderen;
geen veranderingen zal aanbrengen in het betreffende systeem;
anderen geen toegang zal geven tot het betreffende systeem;
De vinder meldt de gevonden kwetsbaarheid alleen aan FYN Software (en dus niet aan andere partijen), door zo veel mogelijk informatie te sturen, waarmee de kwetsbaarheid gereconstrueerd kan worden. Dat kunnen zijn: logs, IP-adressen, URL‘s, timestamps, screenshots, etc.
De vinder mag anoniem melden. Voor vervolgcontact hebben we wel een geldig e-mailadres nodig.

Hoe melden?

Stuur meldingen van kwetsbaarheden in systemen van FYN Software naar disclosure@fyn.nl. Gebruik waar mogelijk encryptie. Onze public key staat hieronder, en is ook te vinden op de gebruikelijke PGP key servers, onze key ID is 0x051F0D6F5600D86B (4096 bits RSA key, aangemaakt op 29-08-2016), en de key fingerprint is:

Key fingerprint = 8679 6DD8 18C0 489B 252D E7A7 3866 EDD3 108A FFC1

De key is het eenvoudigste op te halen via:

gpg --recv-keys 0x051F0D6F5600D86B

Hieronder de volledige public key:

Wanneer niet aan deze richtlijnen voldaan wordt

Wanneer wordt ingebroken op onze systemen zonder dat daarbij deze richtlijn in acht wordt genomen, zal FYN Software altijd aangifte doen.