Kwetsbaarheid melden

Beveiliging is de kern van onze dienstverlening. We besteden dan ook veel zorg aan de beveiliging van onze websites en systemen. Toch is geen enkel systeem perfect. Heb je een zwakke plek gevonden? Dan horen we het graag, zodat we die snel kunnen oplossen.

Hoe meld je een kwetsbaarheid?

Stuur een e-mail naar security@softcrow.com met daarin:

• een beschrijving van de kwetsbaarheid
• de stappen om het probleem te reproduceren (of een proof-of-concept, screenshot of URL)
• hoe we je kunnen bereiken voor eventuele vragen

Melden kan in het Nederlands of Engels.

Wat wij beloven

• Je ontvangt binnen 3 werkdagen een bevestiging van je melding.
• We houden je op de hoogte van de beoordeling en de oplossing.
• We behandelen je melding vertrouwelijk en delen je gegevens niet zonder jouw toestemming met derden.
• We vertrouwen erop dat je je aan de onderstaande spelregels houdt.

Spelregels

• Ga niet verder dan nodig is om de kwetsbaarheid aan te tonen.
• Bekijk, kopieer, wijzig of verwijder geen gegevens die niet van jou zijn.
• Gebruik geen aanvallen die de beschikbaarheid of integriteit van onze dienstverlening raken.
• Richt je onderzoek op onze systemen, niet op mensen of locaties: gebruik geen social engineering en probeer geen fysieke toegang te krijgen.
• Deel de kwetsbaarheid niet met anderen en maak deze niet openbaar voordat het probleem is opgelost en we dit samen hebben afgestemd.
• Wis gegevens die je tijdens je onderzoek hebt verkregen zodra je de melding hebt gedaan.

Geen beloning

We bieden geen (financiële) beloning voor meldingen. Wat we wél bieden: onze oprechte dank. Je helpt ons met het verbeteren van onze beveiliging.