Responsible disclosure

Wij vinden de veiligheid van onze systemen belangrijk. Ondanks alle zorg kan er een kwetsbaarheid bestaan. Als u er een vindt, horen wij dat graag zo snel mogelijk zodat wij deze kunnen verhelpen.

Wat wij vragen

• Meld uw bevinding via e-mail naar security@nabestaandenregelaar.com.
• Geef ons redelijke tijd (minimaal 60 dagen) om het probleem op te lossen voordat u het openbaar maakt.
• Deel geen persoonsgegevens van anderen en download geen dossiers die niet van uzelf zijn.
• Gebruik geen social engineering, geen DDoS, geen fysieke aanvallen.
• Maak niet meer wijzigingen dan strikt noodzakelijk om het probleem aan te tonen.

Wat wij beloven

• Wij reageren binnen 5 werkdagen met een ontvangstbevestiging.
• Wij houden u op de hoogte van de voortgang.
• Wij doen geen aangifte als u zich aan bovenstaande regels houdt.
• Wij vermelden u — met uw toestemming — in onze hall of fame.

Buiten scope

• Ontbrekende best-practice-headers zonder aantoonbaar risico.
• Social-engineering-aanvallen op onze medewerkers.
• Kwetsbaarheden in third-party diensten die wij niet beheren.

Contact: security@nabestaandenregelaar.com