Heb je een kwetsbaarheid ontdekt?

Vul dan het formulier in op de pagina van onze partner, Zerocopter.

Hoe kunnen we samen zorgen voor veilige systemen?

Wij vragen je:

• kwetsbaarheden niet te misbruiken door bijvoorbeeld meer data te downloaden dan nodig om de kwetsbaarheid aan te tonen en extra terughoudendheid te betrachten bij persoonsgegevens: geen gegevens van derden inkijken, verwijderen of aanpassen;
• kwetsbaarheden niet met anderen te delen totdat ze zijn opgelost en alle vertrouwelijke gegevens die via kwetsbaarheden zijn verkregen zo snel mogelijk te wissen;
• geen gebruik te maken van aanvallen op fysieke beveiliging of applicaties van derden, van social engineering, distributed denial-of-service of spam;
• voldoende informatie te geven om de kwetsbaarheid te reproduceren zodat wij het snel kunnen oplossen. Meestal is een IP-adres of URL van het getroffen systeem en een omschrijving van de kwetsbaarheid voldoende, maar bij complexere kwetsbaarheden kan meer nodig zijn.
• je bevindingen zo snel mogelijk te mailen via het formulier op de pagina van onze partner, Zerocopter.

Wij beloven:

• te reageren binnen 5 dagen op je melding met onze beoordeling en een verwachte datum voor een oplossing;
• je melding vertrouwelijk te behandelen en we zullen je persoonlijke gegevens niet zonder jouw toestemming met derden delen tenzij dat noodzakelijk is om een wettelijke verplichting na te komen;
• indien je dit wenst, je op de hoogte te houden van de voortgang van het oplossen van het probleem;
• in berichtgeving over het gemelde probleem, indien je dit wenst, jouw naam te vermelden als de ontdekker van de kwetsbaarheid;
• dat anoniem of onder een pseudoniem melden mogelijk is. Het is voor jou goed om te weten dat dit wel betekent dat wij dan geen contact kunnen opnemen over bijvoorbeeld de vervolgstappen, voortgang van het dichten van het lek, publicatie of een eventuele beloning voor de melding;
• als dank voor jouw hulp een beloning aan te bieden voor elke eerste melding van een voor ons nog onbekende kwetsbaarheid. De grootte van de beloning wordt bepaald door de ernst van de kwetsbaarheid en de kwaliteit van de melding en varieert van een eervolle vermelding tot een gift.
• te streven naar het zo snel mogelijk oplossen van de gerapporteerde problemen. Wij worden graag betrokken bij een eventuele publicatie over het probleem nadat het is opgelost.