Beveiliging
Heb je een kwetsbaarheid gevonden in een van onze websites of applicaties? Laat het ons weten, dan lossen we het zo snel mogelijk op.
Meld het bij Sjors Wijsman, security lead:
[email protected]
Zo meld je een kwetsbaarheid
- Mail je bevindingen naar [email protected], zo snel mogelijk na de ontdekking.
- Beschrijf het probleem, de betrokken URL of het onderdeel, en de stappen om het na te bootsen. Een screenshot of proof-of-concept helpt.
- Laat een manier achter waarop we je kunnen bereiken.
Wat we van je vragen
- Maak het probleem niet openbaar voordat het is opgelost; we stemmen samen een publicatiemoment af.
- Bekijk of wijzig niet meer gegevens dan nodig is om het probleem aan te tonen. Kom je persoons- of financiële gegevens tegen, stop dan en meld het.
- Geen denial-of-service, social engineering, fysieke aanvallen, spam of verstorende scans.
- Plaats geen backdoors of malware en deel de toegang niet met anderen.
Wat wij beloven
- Binnen 3 werkdagen een ontvangstbevestiging en binnen 10 werkdagen een eerste beoordeling.
- We houden je op de hoogte en lossen het probleem zo snel mogelijk op.
- Houd je je aan deze voorwaarden, dan doen we geen aangifte en starten we geen juridische stappen.
- We behandelen je melding vertrouwelijk. Als je wilt, noemen we je naam bij de oplossing.
Bereik
Dit beleid geldt voor wesmansolutions.com, wesmanfinance.nl en de subdomeinen daarvan, en voor de applicaties die wij bouwen en beheren. Diensten van derden, zoals betaalproviders en boekhoudpakketten, vallen erbuiten; meld problemen daar bij de betreffende partij.
English: report vulnerabilities to [email protected]. Please don't disclose publicly before a fix, don't access more data than needed to demonstrate the issue, and no denial-of-service or social engineering. We acknowledge within 3 business days and won't take legal action against good-faith research that follows this policy.