Responsible disclosure

Als u een probleem ontdekt

• Versleutel de bevindingen als dit mogelijk is met PGP om te voorkomen dat de informatie in verkeerde handen valt.
• Geef in uw melding zo nauwkeurig mogelijk informatie over het probleem. Meestal is het IP-adres of de URL van het getroffen systeem en een omschrijving van de kwetsbaarheid voldoende.
• Stuur bij uw melding ook uw telefoonnummer mee.

Maak geen misbruik van het lek

Wij vragen u om geen misbruik te maken van het ontdekte probleem. Onder misbruik verstaan wij bijvoorbeeld:

• Handelingen die verder gaan dan noodzakelijk is om het beveiligingsprobleem aan te tonen.
• Het probleem delen met derden.
• Herhaaldelijk toegang tot het systeem nemen en deze delen met anderen. 
• Systemen aanpassen.
• Gegevens kopiëren, wijzigen of verwijderen.
• Plaatsen van malware.

Daarnaast vragen we van u geen gebruik te maken van Denial of Service of social engineering.

Wat u van ons kunt verwachten

• Binnen 3 werkdagen sturen wij u een ontvangstbevestiging van uw melding. 
• Binnen 7 werkdagen krijgt u van ons een beoordeling van de melding en een verwachte datum voor een oplossing.
• Wij behandelen uw melding vertrouwelijk en delen persoonlijke gegevens niet met derden zonder uw toestemming, tenzij het bijvoorbeeld wettelijk verplicht is om dit wel te doen. 
• Goed overleg tussen u en ons over het verhelpen van de kwetsbaarheid vinden wij belangrijk. Ook bepalen wij graag samen met u of en hoe wij de informatie over het probleem publiceren, nadat het is opgelost.
• Onder de voorwaarde dat u geen misbruik maakt van de kwetsbaarheid, zullen wij geen juridische gevolgen verbinden aan uw melding. 
• Uw melding belonen wij met een cadeaubon.