Onderdeel
URL, functie, omgeving en datum/tijd van waarneming.
Beveiligingsmelding
Responsible disclosure.
Meld een vermoedelijke kwetsbaarheid met voldoende technische informatie, zonder gegevens te kopiëren, systemen te verstoren of toegang uit te breiden.
Toegestaan onderzoek
Beperk onderzoek tot wat nodig is om het probleem aan te tonen.
- Gebruik geen social engineering, phishing, malware, fysieke toegang of denial-of-service.
- Download, wijzig of verwijder geen gegevens van anderen.
- Voer geen grootschalige geautomatiseerde scans uit die beschikbaarheid beïnvloeden.
- Deel de kwetsbaarheid niet publiek voordat onderzoek en herstel redelijkerwijs zijn afgerond.
- Stop zodra persoonsgegevens, geheimen of toegang tot andere accounts zichtbaar worden.
Melding
Neem deze gegevens op.
Gebruik het contactformulier en vermeld duidelijk “beveiligingsmelding”. Deel gevoelige bewijsbestanden pas nadat een beveiligd kanaal is afgesproken.
Reproductie
Minimale stappen, verwachte uitkomst en feitelijke uitkomst.
Impact
Welke toegang of schade volgens jou mogelijk is, zonder deze verder uit te buiten.
Contact
Een bereikbaar e-mailadres voor technische vervolgvragen.
Behandeling
Onderzoek, afstemming en herstel.
We bevestigen ontvangst wanneer de melding voldoende informatie bevat, onderzoeken de reproduceerbaarheid en delen waar mogelijk een status. Doorlooptijd hangt af van ernst, afhankelijkheden en benodigde leveranciers.
Deze procedure geeft geen toestemming voor handelingen die wettelijk verboden zijn of buiten de hierboven beschreven grenzen vallen. Er wordt geen vaste beloning toegezegd; eventuele erkenning wordt per geval beoordeeld.