Zo meld je een kwetsbaarheid
Gebruik het contactformulier en kies Beveiligingskwetsbaarheid / CVD. Beschrijf het probleem, de betrokken URL of functie, reproduceerbare stappen en de mogelijke impact. Deel alleen persoonsgegevens die noodzakelijk zijn voor de melding.
Wat we van onderzoekers vragen
- Maak geen gebruik van social engineering, phishing, fysieke aanvallen, denial-of-service of verstoring van dienstverlening.
- Bekijk, wijzig, download of verwijder niet meer gegevens dan strikt noodzakelijk om de kwetsbaarheid aan te tonen.
- Gebruik geen kwetsbaarheid om toegang te behouden, accounts van anderen over te nemen of rechten uit te breiden nadat het bewijs is verkregen.
- Deel de kwetsbaarheid niet publiek voordat we redelijkerwijs gelegenheid hebben gehad deze te onderzoeken en te herstellen.
Wat je van ons mag verwachten
We behandelen meldingen vertrouwelijk voor zover dat praktisch en wettelijk mogelijk is, beoordelen de melding zo snel mogelijk en proberen voortgang terug te koppelen via het opgegeven e-mailadres. We stemmen publieke bekendmaking waar mogelijk af met de melder. Een beloning of bug bounty wordt niet toegezegd.
Veilige onderzoeksruimte
Wanneer je te goeder trouw handelt binnen dit beleid, geen schade veroorzaakt en de wet respecteert, is ons uitgangspunt om je onderzoek niet als misbruik van het platform te behandelen. Dit beleid is geen vrijstelling van toepasselijke wetgeving en geeft geen toestemming voor handelingen buiten de hierboven beschreven grenzen.
Scope
Dit beleid geldt voor publiek bereikbare onderdelen van Voortvluchtig.nl die door ons worden beheerd. Diensten van derden vallen alleen binnen scope als wij daar uitdrukkelijk zeggenschap over hebben. Twijfel je over scope, meld dit eerst zonder verdere exploitatie.
Security.txt
Voor geautomatiseerde vindbaarheid publiceren we ook een /.well-known/security.txt met de contact- en beleidsroute. Dit beleid gebruikt de huidige term Coordinated Vulnerability Disclosure (CVD); “Responsible Disclosure” blijft als herkenbare benaming zichtbaar.