Responsible Disclosure

Als je denkt dat je een zwakke plek in onze website hebt gevonden, werken we graag met je samen om deze situatie zo spoedig mogelijk op te lossen. Daarom verzoeken we je deze informatie met ons te delen via emailadres info@ipoort.nl. Om misbruik van de mogelijke kwetsbaarheid door anderen te voorkomen, vragen we je om bij een melding de volgende richtlijnen aan te houden:

• Geef voldoende informatie (bijvoorbeeld een uitgebreide beschrijving inclusief IP-adressen, logs, hoe  de kwetsbaarheid te reproduceren is, screenshots, etc.), zodat we jouw melding zo effectief mogelijk kunnen behandelen. 
• Deel de kennis over de beveiligingszwakheid niet met anderen, totdat het lek is hersteld.
• Maak geen misbruik van een beveiligingskwetsbaarheid. 

Vijf werkdagen

Nadat een beveiligingszwakheid is gemeld, zullen wij binnen 5 werkdagen contact met je opnemen om afspraken te maken over een redelijke herstelperiode en een eventuele gecoördineerde publicatie van de beveiligingskwetsbaarheid. Wij berichten over de binnengekomen meldingen onderaan deze pagina, al dan niet met naamsvermelding of adres, overeenkomstig de wens van de melder.