Responsible disclosure
Het Juridisch Loket streeft ernaar dat onze website een veilige plek is voor iedereen. Toch kan het voorkomen dat er een zwakke plek ontstaat. Vindt u een zwakke plek in onze systemen? Laat het ons weten, zodat we snel maatregelen kunnen treffen. In onze responsible disclosure leest u meer over hoe u een kwetsbaarheid kunt melden. We werken graag met u samen om onze gebruikers en systemen nog beter te beschermen.
Wat is een kwetsbaarheid?
Een kwetsbaarheid is een afwijking die een onveilige situatie kan veroorzaken. De zwakke plek beïnvloedt de beschikbaarheid, integriteit of vertrouwelijkheid van informatie. U zou bijvoorbeeld toegang kunnen krijgen tot onze systemen en daarmee tot vertrouwelijke informatie. Dat is uiteraard niet de bedoeling.
Ziet u een spelfout of iets anders dat geen onveilige situaties veroorzaakt, maar wel opgelost moet worden? Neem dan contact op met de webredactie.
Regels voor het melden van een kwetsbaarheid
Voor het melden van een kwetsbaarheid gelden enkele regels. Lees hieronder wat wij van u verwachten en wat u van ons kunt verwachten.
Wat het Juridisch Loket van u verwacht
Test onze website op een verantwoorde manier. Doe alleen wat nodig is om een bug, lek of ander type kwetsbaarheid te vinden.
Maak geen misbruik van de kwetsbaarheid. Download bijvoorbeeld niet meer data dan nodig is om het lek aan te tonen, en bekijk, verwijder of wijzig geen gegevens van derden.
Houd u aan de regels om juridische procedures te voorkomen.
Gebruik ons beveiligde berichtensysteem om de kwetsbaarheid te melden.
Meld de kwetsbaarheid zo snel mogelijk nadat u deze hebt ontdekt.
Leg duidelijk uit wat het probleem is, zodat we het snel kunnen oplossen. Meestal volstaat een IP-adres of URL en een korte beschrijving. Screenshots helpen ook. Hoe complexer het probleem, hoe meer informatie we nodig hebben.
Deel de gevonden kwetsbaarheid niet met anderen totdat het probleem is opgelost.
Deel uw e-mailadres met ons, zodat we contact kunnen opnemen.
Wat mag niet?
Schadelijke software (malware) sturen.
Gegevens in onze website kopiëren, wijzigen of verwijderen.
Meer data downloaden dan nodig is om het lek aan te tonen.
Codes of informatie in systemen wijzigen.
Ons systeem meerdere keren of achter elkaar hacken.
Kwetsbaarheden met anderen delen.
Onze website met brute force openbreken.
Denial of service (DOS-aanvallen) uitvoeren.
Social engineering (psychologische manipulatie) toepassen.
Wat u van ons kunt verwachten
Uw persoonsgegevens zijn bij ons in goede handen. De informatie die u met ons deelt, delen wij niet met anderen, tenzij de wet of een rechter dit vereist.
U krijgt credits voor het melden van de kwetsbaarheid. We plaatsen uw naam en de melding op onze Wall of Fame, uiteraard alleen met uw toestemming.
Na het melden van een kwetsbaarheid kunt u dit van ons verwachten:
Binnen 5 werkdagen krijgt u een reactie en laten we u weten wat we met uw melding gaan doen. Als het veel tijd kost om het probleem op te lossen, krijgt u tussendoor updates over de voortgang.
U krijgt de kans om samen met ons te beslissen of en hoe het probleem openbaar wordt gemaakt. Let op: openbaar maken doen we pas nadat het probleem is opgelost.
Meld een kwetsbaarheid
Komt u een bug, lek of ander type kwetsbaarheid tegen op onze website? Laat ons dit zo snel mogelijk weten via een beveiligde mail.