Beveiliging is ons vak, maar ook wij kunnen fouten maken. Heb je een kwetsbaarheid gevonden in een van onze systemen? Laat het ons weten, zodat we het snel kunnen oplossen.
Hoe meld je
Mail je bevindingen naar info@nelicius.nl met als onderwerp “Kwetsbaarheidsmelding”. Beschrijf het probleem en hoe we het kunnen reproduceren. Zie ook ons security.txt-bestand.
We vragen je om
- de kwetsbaarheid niet te misbruiken, bijvoorbeeld door meer gegevens te bekijken dan nodig is om het probleem aan te tonen;
- geen gegevens te wijzigen of te verwijderen;
- geen social engineering, (D)DoS-aanvallen of fysieke aanvallen uit te voeren;
- de kwetsbaarheid niet met anderen te delen totdat deze is opgelost.
Wat wij beloven
- We reageren binnen 5 werkdagen met een eerste beoordeling.
- We doen geen aangifte als je je aan de bovenstaande voorwaarden houdt.
- We behandelen je melding vertrouwelijk en delen je gegevens niet zonder toestemming.
- We houden je op de hoogte van de voortgang en noemen je, als je dat wilt, bij naam na de oplossing.
Deze regeling is gebaseerd op de CVD-richtlijnen van het NCSC.