Responsible disclosure

Heb je een kwetsbaarheid gevonden in een van onze systemen? Meld het ons, dan lossen we het samen op.

Zo meld je het

  • Mail je bevinding naar info@pentestscan.nl, met de stappen om het te reproduceren.
  • Maak geen misbruik van de kwetsbaarheid: niet meer gegevens inzien dan nodig om het aan te tonen, en niets wijzigen of verwijderen.
  • Deel de kwetsbaarheid niet met anderen tot hij is opgelost.
  • Geen social engineering, (D)DoS of fysieke aanvallen.

Wat wij doen

  • We reageren binnen drie werkdagen met een eerste beoordeling.
  • We houden je op de hoogte van het herstel.
  • Als je je aan deze regels houdt, doen we geen aangifte.

Onze contactgegevens voor beveiligingsmeldingen staan ook in security.txt.