Zo meld je het
Mail je melding naar het contactadres met als onderwerp "Kwetsbaarheid". Beschrijf wat je hebt gevonden, op welke pagina of welk adres, en de stappen om het na te doen. Een schermafbeelding of voorbeeldverzoek helpt. Stuur geen wachtwoorden, stream keys of persoonsgegevens van anderen mee.
Wat je kunt verwachten
- Binnen 3 werkdagen een ontvangstbevestiging met een eerste inschatting.
- Binnen 10 werkdagen laten we weten hoe en wanneer we het oplossen.
- We houden je op de hoogte tot het is opgelost en vragen je toestemming voordat we je naam noemen.
- Meld je te goeder trouw en volg je de spelregels hieronder, dan doen we geen aangifte en starten we geen juridische stappen.
Spelregels
- Test alleen met je eigen account en je eigen gegevens. Het platform is besloten; zonder eigen account probeer je dus niet in te loggen.
- Bekijk, wijzig of verwijder geen gegevens van anderen, en onderbreek geen uitzendingen.
- Geen aanvallen die het platform overbelasten, geen geautomatiseerde massascans en geen social engineering.
- Deel de kwetsbaarheid niet met anderen totdat die is opgelost.
Buiten de afspraak
Meldingen over ontbrekende best practices zonder aantoonbaar risico, zoals versienummers in headers of SPF-instellingen, nemen we mee, maar behandelen we niet als kwetsbaarheid. Het beveiligingscontact staat ook in security.txt.