Responsible disclosure

Support

Versie 1.0

24werk.com hecht grote waarde aan de beveiliging van haar systemen, gebruikers en persoonsgegevens. Ondanks de zorg die wordt besteed aan beveiliging kan het voorkomen dat een kwetsbaarheid wordt ontdekt. Met dit Responsible Disclosure & Securitybeleid biedt 24werk.com beveiligingsonderzoekers, gebruikers en andere betrokkenen de mogelijkheid om kwetsbaarheden op verantwoorde wijze te melden. Het doel van dit beleid is het verbeteren van de veiligheid van het platform en het beschermen van kandidaten, werkgevers en overige gebruikers.

Artikel 1 - Doel van dit beleid

Dit beleid heeft tot doel beveiligingsproblemen op een verantwoorde wijze te identificeren en op te lossen.
24werk.com moedigt het melden van kwetsbaarheden aan.
Melders die te goeder trouw handelen hoeven niet te vrezen voor juridische stappen vanwege hun melding, mits volledig wordt voldaan aan dit beleid.

Artikel 2 - Toepassingsgebied

Dit beleid is van toepassing op:

de website 24werk.com
subdomeinen van 24werk.com
webapplicaties van 24werk.com
API's van 24werk.com
systemen die eigendom zijn van of worden beheerd door 24werk.com

Dit beleid is niet van toepassing op systemen van derden die niet onder controle van 24werk.com vallen.

Artikel 3 - Meldingen van kwetsbaarheden Een melding kan betrekking hebben op onder meer:

onbevoegde toegang
privilege escalation
authenticatieproblemen
autorisatieproblemen
datalekken
SQL-injecties
Cross-Site Scripting (XSS)
Remote Code Execution (RCE)
CSRF-kwetsbaarheden
configuratiefouten
informatielekken
beveiligingsfouten in API's
andere kwetsbaarheden die gevolgen kunnen hebben voor vertrouwelijkheid, integriteit of beschikbaarheid

Artikel 4 - Verantwoord handelen

Van melders wordt verwacht dat zij:

zorgvuldig handelen
de kwetsbaarheid niet misbruiken
geen gegevens kopiëren of verspreiden
geen gegevens verwijderen of wijzigen
geen accounts overnemen
geen systemen verstoren
geen malware plaatsen
geen achterdeuren installeren
geen social engineering toepassen

Het doel van onderzoek dient uitsluitend te zijn het vaststellen en melden van de kwetsbaarheid.

Artikel 5 - Wat niet is toegestaan

Het is niet toegestaan:

persoonsgegevens te downloaden
kandidatengegevens te exporteren
werkgeversgegevens te exporteren
systemen te verstoren
denial-of-service aanvallen uit te voeren
brute-force aanvallen uit te voeren
phishing uit te voeren
accounts over te nemen
kwetsbaarheden publiekelijk bekend te maken voordat deze zijn opgelost

Artikel 6 - Inhoud van een melding

Een melding bevat bij voorkeur:

naam van de melder
contactgegevens
datum van ontdekking
technische beschrijving
impactanalyse
reproduceerbare stappen
screenshots indien relevant
eventueel voorgestelde oplossing

Hoe completer de melding, hoe sneller deze kan worden onderzocht.

Artikel 7 - Behandeling van meldingen

24werk.com zal meldingen zo spoedig mogelijk beoordelen.
Indien nodig kan aanvullende informatie worden opgevraagd.
24werk.com bepaalt zelfstandig de prioriteit van een melding.
24werk.com kan besluiten een kwetsbaarheid direct te mitigeren, tijdelijk af te schermen of definitief te verhelpen.

Artikel 8 - Vertrouwelijkheid

1. Meldingen worden vertrouwelijk behandeld.

2. De melder zal informatie over de kwetsbaarheid niet openbaar maken totdat:

de kwetsbaarheid is opgelost; of
schriftelijke toestemming is verleend door 24werk.com

3. 24werk.com behandelt ontvangen informatie eveneens vertrouwelijk voor zover dit redelijkerwijs mogelijk is.

Artikel 9 - Geen beloningsprogramma

1. 24werk.com exploiteert op dit moment geen bug bounty programma. 2. Het melden van kwetsbaarheden geeft geen recht op:

financiële vergoeding
beloning
compensatie
contractuele relatie

3. 24werk.com kan naar eigen inzicht besluiten een melder te bedanken of te erkennen.

Artikel 10 - Beveiligingsmaatregelen

24werk.com streeft naar een passend beveiligingsniveau en kan onder meer gebruikmaken van:

versleutelde verbindingen
toegangscontrole
logging
monitoring
authenticatiemechanismen
beveiligingsupdates
back-upvoorzieningen
fraudedetectie
beveiligingsscans

24werk.com garandeert niet dat systemen volledig vrij zijn van kwetsbaarheden.

Artikel 11 - Datalekken

1. Indien een kwetsbaarheid mogelijk heeft geleid tot een datalek zal 24werk.com de situatie beoordelen overeenkomstig toepasselijke privacywetgeving.

Indien wettelijk vereist kunnen betrokkenen of toezichthoudende autoriteiten worden geïnformeerd.
24werk.com bepaalt zelfstandig of sprake is van een meldplichtig datalek.

Artikel 12 - Aansprakelijkheid

Het melden van een kwetsbaarheid creëert geen contractuele relatie tussen de melder en 24werk.com.
24werk.com aanvaardt geen aansprakelijkheid voor kosten die een melder maakt bij het uitvoeren van onderzoek.
Voor zover wettelijk toegestaan is iedere aansprakelijkheid uitgesloten.

Artikel 13 - Samenhang met andere documenten

Dit beleid dient te worden gelezen in samenhang met:

Algemene Voorwaarden
Werkgeversvoorwaarden
Kandidatenvoorwaarden
Leveringsvoorwaarden
Privacyverklaring
Disclaimer
Anti-discriminatiebeleid
Notice & Takedown Procedure
Klachtenregeling

Artikel 14 - Wijzigingen

24werk.com behoudt zich het recht voor dit beleid te wijzigen.
De meest actuele versie wordt gepubliceerd op het platform.
Voortgezet gebruik van het platform geldt als kennisname van gewijzigde versies.

Artikel 15 - Contact Kwetsbaarheden kunnen worden gemeld via: 24werk.com E-mail: info@24werk.com Verzoeken dienen voldoende informatie te bevatten om de kwetsbaarheid te kunnen reproduceren en beoordelen. Dit Responsible Disclosure & Securitybeleid treedt in werking op de datum van publicatie op het platform.

24werk verbindt werkzoekenden met betrouwbare werkgevers in heel Nederland. Snel, flexibel en altijd bereikbaar: zo werken wij.

Navigatie

Kandidaten

Werkgevers

Wij gebruiken cookies om de site te laten werken. Analytische cookies helpen ons de site te verbeteren. Je kunt zelf kiezen wat je toestaat. Meer info

Cv Verbeter Tips

Verbeter je cv met deze praktische tips:

1 Gebruik een professionele e-mailadres en zorg voor actuele contactgegevens.
2 Schrijf een krachtige persoonlijke samenvatting van maximaal 3-4 regels.
3 Vermeld alleen relevante werkervaring voor de functie waar je op solliciteert.
4 Gebruik actieve werkwoorden zoals 'ontwikkelde', 'leidde', 'realiseerde'.
5 Houd je cv beknopt - maximaal 2 pagina's voor ervaren professionals.
6 Voeg meetbare resultaten toe: percentages, cijfers en concrete prestaties.
7 Zorg voor een consistente opmaak en gebruik een professioneel lettertype.
8 Vermeld relevante opleidingen, cursussen en certificeringen.
9 Pas je cv aan voor elke vacature - gebruik relevante zoekwoorden.
10 Controleer altijd op spelfouten en grammaticale fouten voordat je verstuurt.

Stuur naar een vriend

Support
× Welkom terug Log in op je 24werk-account. Wachtwoord vergeten? Nog geen account? Aanmelden als kandidaat Aanmelden als werkgever Registreren als kandidaat Maak gratis een account aan en word gevonden door werkgevers. ← Al een account? Inloggen Wachtwoord vergeten? Vul je e-mailadres in; je ontvangt een link om een nieuw wachtwoord in te stellen. ← Al een account? Inloggen × Inloggen × Aanmelden × Je cv uploaden Om je cv te plaatsen heb je een gratis kandidaat-account nodig. Zo werkt het: 1 Maak gratis een account aan of log in als je er al een hebt.
2 Vul je gegevens in en upload je cv. Dit kost maar een paar minuten.
3 Je bent direct vindbaar voor werkgevers in heel Nederland.

Het plaatsen van je cv op 24werk is volledig gratis.

Gratis een vacature plaatsen

Om een vacature te plaatsen heb je een gratis werkgever-account nodig. Zo werkt het:

1 Maak een werkgever-account aan of log in als je er al een hebt.
2 Plaats gratis je vacature. In een paar minuten staat hij online.
3 Ontvang reacties en vind kandidaten in heel Nederland.

Een vacature plaatsen op 24werk is gratis.