Responsible disclosure

Onze aanpak

We waarderen het werk van beveiligingsonderzoekers. Denkt u een kwetsbaarheid in onze systemen te hebben gevonden, laat het ons dan weten zodat we ze kunnen verhelpen.

Hoe melden

Stuur uw melding naar [to confirm]. Vermeld daarin:

• een beschrijving van de kwetsbaarheid en de mogelijke impact ervan;
• de betrokken URL, component of functie;
• de stappen om ze te reproduceren, met screenshots of een proof of concept waar nuttig;
• hoe we u kunnen bereiken.

Onze security.txt vermeldt dezelfde contactgegevens in machineleesbare vorm.

Toepassingsgebied

• Deze website.
• Het ILSERIS-platform.

Diensten van derden vallen buiten het toepassingsgebied; meld die bij de betrokken leverancier.

Wat we van u vragen

• Raadpleeg, wijzig of verwijder geen gegevens die niet van u zijn. Gebruik uw eigen testgegevens of stop zodra u gegevens van anderen ziet.
• Verstoor of verzwak onze diensten niet: geen denial-of-servicetests, geen spam en geen grootschalige geautomatiseerde scans.
• Gebruik geen social engineering, phishing of fysieke aanvallen tegen onze medewerkers, klanten of gebouwen.
• Doe alleen wat nodig is om de kwetsbaarheid aan te tonen, en installeer geen achterdeurtjes en behoud geen toegang.
• Houd de kwetsbaarheid vertrouwelijk tot we ze hebben verholpen of met u een openbaarmaking hebben afgesproken.
• Verwijder alle verkregen gegevens zodra u de melding hebt gedaan.

Wat u van ons mag verwachten

• We bevestigen dat we uw melding hebben ontvangen.
• We beoordelen ze en houden u op de hoogte van de voortgang.
• We laten u weten wanneer het probleem is opgelost.
• We behandelen uw melding en uw gegevens vertrouwelijk.

Vrijwaring

Als u te goeder trouw handelt en dit beleid volgt, ondernemen we geen juridische stappen tegen u voor uw onderzoek en melden we u daarvoor niet aan bij de autoriteiten.

Geen beloning

We hebben geen bugbountyprogramma en bieden geen financiële beloning voor meldingen.