Beveiliging en kwetsbaarheden melden
Heb je een beveiligingsprobleem gevonden in de website, de app of het LED-bord? Laat het ons weten. We nemen elke melding serieus.
Zo meld je het
Mail naar [email protected] met als onderwerp "Beveiliging". Beschrijf wat je gevonden hebt, hoe we het kunnen nazien en welke impact je verwacht. Zet er geen wachtwoorden of persoonsgegevens van anderen in.
- We bevestigen je melding binnen 5 werkdagen.
- We houden je op de hoogte van de oplossing en het moment waarop die live gaat.
- Maak het probleem pas openbaar als het is opgelost, of na 90 dagen als we eerder niets van ons laten horen.
- Zoek binnen redelijke grenzen: geen gegevens van anderen inzien of wijzigen, geen verstoring van de dienst en geen social engineering.
Dit adres staat ook in security.txt.
Waar het over gaat
- De website monitor.senhorst.com en de API's
- De apps voor Android en iOS
- De firmware van het LED-bord en het koppelen van borden
Updates van het LED-bord
Het LED-bord werkt zichzelf bij via wifi. Het controleert bij het opstarten en daarna elk half uur op nieuwe firmware.
- Vanaf firmware 1.7.0 installeert het bord alleen updates die door ons zijn ondertekend, en alleen versies die nieuwer zijn dan wat er al op staat.
- Meldingen ophalen en koppelen gaat via een versleutelde verbinding waarvan het bord het certificaat controleert.
- Beveiligingsproblemen in de firmware lossen we op met een update via wifi; je hoeft daar zelf niets voor te doen.
Het LED-bord is een aanvullend informatiescherm en niet bedoeld voor operationele alarmering.