Responsible Disclosure

De beveiliging van onze systemen en gegevens vinden wij zeer belangrijk. Ondanks onze inspanningen kan het voorkomen dat er een kwetsbaarheid aanwezig is. Als u een kwetsbaarheid ontdekt, vragen wij u dit aan ons te melden zodat wij zo snel mogelijk maatregelen kunnen treffen.

Wat wij van u vragen

• Maak geen misbruik van de kwetsbaarheid door bijvoorbeeld meer data te downloaden dan noodzakelijk is om het probleem aan te tonen.
• Verwijder eventuele verkregen gegevens direct nadat u de kwetsbaarheid heeft aangetoond.
• Breng geen wijzigingen aan in systemen en laat geen malware, backdoors of andere software achter.
• Maak geen gebruik van brute force, social engineering of andere technieken die de beschikbaarheid van onze systemen kunnen verstoren.
• Deel de kwetsbaarheid niet met anderen totdat deze door ons is opgelost.

Wat wij van u vragen in de melding

Om het probleem zo snel mogelijk te kunnen verhelpen ontvangen wij graag:

• Een duidelijke beschrijving van de kwetsbaarheid
• De stappen om het probleem te reproduceren
• De mogelijke impact van de kwetsbaarheid
• Eventueel ondersteunend materiaal zoals screenshots of logbestanden

Meldingen kunnen worden gestuurd naar: Dit e-mailadres wordt beveiligd tegen spambots. JavaScript dient ingeschakeld te zijn om het te bekijken.             

Wat u van ons kunt verwachten

• Wij bevestigen de ontvangst van uw melding binnen 5 werkdagen.
• Wij beoordelen de melding en houden u op de hoogte van de voortgang.
• Wij behandelen uw melding vertrouwelijk en zullen uw persoonsgegevens niet zonder toestemming delen met derden.
• Indien gewenst kunnen wij u vermelden als melder van de kwetsbaarheid nadat deze is opgelost.

Wij streven ernaar om gemelde kwetsbaarheden zo snel mogelijk te verhelpen en waarderen de hulp van beveiligingsonderzoekers en gebruikers die ons helpen onze systemen veiliger te maken.