Responsible disclosure

Wij werken elke dag aan *veilige* websites, apps en platformen[.]

Toch kan er ergens een kwetsbaarheid in onze systemen zitten. Ontdek je zo'n zwakke plek? Het is dan belangrijk dat je het ons dan laat weten, dan lossen we het samen op.

Waar deze regeling over gaat

Deze regeling geldt voor de systemen en websites van Snakeware zelf. Vind je een kwetsbaarheid in een website of platform dat wij voor een opdrachtgever hebben gebouwd? Meld het dan ook bij ons. Wij nemen dan contact op met de opdrachtgever.

Heb je twijfel of iets een kwetsbaarheid is? Stuur toch je melding in. We kijken er graag naar.

Wat we van je vragen

  • Mail je melding naar security@snakeware.nl.
  • Beschrijf zo duidelijk mogelijk wat je hebt gevonden: de URL of het IP-adres, de stappen om het te herhalen en het IP-adres waarvandaan je hebt getest. Screenshots of logregels zijn welkom.
  • Ga niet verder dan nodig is om de kwetsbaarheid aan te tonen. Wijzig of verwijder geen gegevens en download niet meer data dan strikt noodzakelijk.
  • Deel je bevinding niet met anderen zolang de kwetsbaarheid niet is opgelost.
  • Gebruik geen social engineering, phishing, brute force, DDoS-aanvallen, spam of aanvallen op onze gebouwen of medewerkers.
  • Plaats geen malware of backdoor en breng geen wijzigingen aan in onze systemen.

Wat je van ons mag verwachten

  • We bekijken je melding en laten je weten hoe we ermee omgaan.
  • We houden je op de hoogte tot de kwetsbaarheid is verholpen.
  • We behandelen je melding vertrouwelijk en geven je gegevens niet aan derden zonder jouw toestemming.
  • Meld je in goed vertrouwen en houd je je aan de bovenstaande punten? Dan ondernemen we geen juridische stappen tegen jou.