Meld kwetsbaarheden

Meld je een zwakke plek aan ons? Dan kom je mogelijk in aanmerking voor een vergoeding. We hebben wel een aantal spelregels:

• Handel integer en richt geen schade aan tijdens je onderzoek.
• Verstoor onze dienstverlening niet als je een kwetsbaarheid onderzoekt.
• Maak nooit gegevens van klanten of van ons openbaar.
• Iedereen kan een kwetsbaarheid melden. Ook als je geen klant bij ASN Bank bent.
• Deel de kwetsbaarheid niet met anderen totdat het is opgelost. Praat met onze experts en geef ons de tijd het probleem op te lossen.
• We behandelen alleen Engels- of Nederlandstalige meldingen.
• Maak geen gebruik van aanvallen op fysieke beveiliging, van social engineering of hacking tools als vulnerability scanners.
• Plaats geen backdoor in een informatiesysteem om daarmee de kwetsbaarheid aan te tonen.
• Maak minimaal gebruik van een zwakke plek. Doe alleen wat noodzakelijk is om de kwetsbaarheid vast te stellen.
• Wijzig of verwijder geen gegevens van het systeem.
• Wees terughoudend met het kopiëren van gegevens.
• Breng geen systeemveranderingen aan.
• Probeer wachtwoorden niet herhaaldelijk om toegang tot systemen te krijgen ("bruteforce").