Kwetsbaarheid melden

Wij nemen de beveiliging van onze website en de gegevens van onze klanten serieus. Toch kan er iets over het hoofd zijn gezien. Vind je een zwakke plek, meld het dan aan ons, dan lossen we het op.

Hoe meld je het?
Gebruik het meldformulier onderaan deze pagina. Liever mailen? Dat kan naar security@woningverfspuiten.com; dit adres staat ook in ons security.txt-bestand, zodat beveiligingsonderzoekers het automatisch vinden. Schrijf erbij wat je hebt gevonden, waar, en hoe we het kunnen nazien. Een schermafbeelding of stappen om het na te doen helpen ons enorm. Je mag anoniem melden; laat je een e-mailadres achter, dan houden we je op de hoogte.

Wat wij beloven

• We bevestigen je melding binnen 3 werkdagen.
• We houden je op de hoogte van de voortgang en lossen een bevestigde kwetsbaarheid zo snel mogelijk op, meestal binnen 30 dagen.
• We gaan vertrouwelijk om met je melding en delen je gegevens niet met derden, tenzij de wet ons daartoe verplicht.
• Meld je verantwoord, dan doen we geen aangifte en stellen we je niet aansprakelijk.
• Als je wilt, noemen we je naam als ontdekker zodra het probleem is opgelost.

Wat wij van jou vragen

• Ga niet verder dan nodig is om de kwetsbaarheid aan te tonen; kopieer, wijzig of verwijder geen gegevens van anderen.
• Gebruik geen aanvallen die de site voor bezoekers stilleggen, geen spam, geen social engineering en geen fysieke inbraak.
• Deel de kwetsbaarheid niet met anderen totdat wij hem hebben opgelost.
• Meld het zo snel mogelijk na ontdekking.

Wat valt erbuiten?
Meldingen over onze e-mailinstellingen of TLS-versies die alleen uit een geautomatiseerde scan komen, zonder aantoonbaar risico, nemen we wel in ontvangst maar behandelen we niet als kwetsbaarheid. Voor vragen over jouw persoonsgegevens gebruik je het juridisch formulier.

Dank
Wie ons helpt onze klanten te beschermen, verdient een bedankje. We hebben geen beloningsprogramma met geld, maar we noemen je graag en sturen je een echt bedankje.