Responsible disclosure

Heb je een beveiligingsprobleem gevonden op plantenplagen.nl? Meld dit dan vertrouwelijk via BramWo@pm.

Vermeld indien mogelijk:

  • Een beschrijving van het probleem
  • De URL of locatie waar je het aantrof
  • De stappen waarmee het probleem kan worden gereproduceerd
  • Mogelijke gevolgen
  • Eventuele schermafbeeldingen of voorbeeldcode

Afspraken

Wij vragen je om:

  • Het probleem niet openbaar te maken voordat het is opgelost
  • Geen gegevens te downloaden, wijzigen of verwijderen
  • Geen persoonsgegevens van anderen te bekijken
  • Geen social engineering, phishing of fysieke aanvallen uit te voeren
  • Geen automatische scans te gebruiken die de website kunnen verstoren
  • Geen denial-of-serviceaanvallen uit te voeren
  • Alleen onderzoek te doen dat noodzakelijk is om het probleem aan te tonen

Onze reactie

Wij proberen:

  • Binnen vijf werkdagen de ontvangst te bevestigen
  • Binnen tien werkdagen een eerste beoordeling te geven
  • Je op de hoogte te houden van de voortgang
  • Het probleem zo snel als redelijkerwijs mogelijk op te lossen

Als je je aan deze afspraken houdt, zullen wij naar aanleiding van je onderzoek geen juridische stappen tegen je ondernemen. Een melding geeft geen recht op een financiële beloning.

Privacy

Wij gebruiken je contactgegevens uitsluitend om de beveiligingsmelding te behandelen. Je naam wordt alleen met jouw toestemming vermeld.