Responsible disclosure
Beveiliging nemen we serieus. Heb je een kwetsbaarheid gevonden in onze systemen? Laat het ons weten, dan lossen we het samen zo snel mogelijk op.
Wat vragen we van jou
Mail je bevindingen naar hallo@gemeentewinkel.nl met een duidelijke omschrijving van het probleem, zodat we het kunnen reproduceren en zo snel mogelijk kunnen verhelpen. Deel de kwetsbaarheid niet met anderen totdat deze is opgelost, en maak geen misbruik van het probleem door bijvoorbeeld meer gegevens te bekijken of te wijzigen dan nodig is om de kwetsbaarheid aan te tonen. Gebruik geen aanvallen op de fysieke beveiliging, social engineering, spam of (D)DoS.
Wat mag je van ons verwachten
We reageren binnen drie werkdagen op je melding met een eerste beoordeling en een verwachte oplostermijn. We behandelen je melding vertrouwelijk en delen je persoonlijke gegevens niet zonder toestemming met derden. Als je je aan de bovenstaande spelregels houdt, ondernemen we geen juridische stappen tegen je vanwege de melding. Op verzoek noemen we je als ontdekker van het probleem, zodra het is opgelost.
Mail naar hallo@gemeentewinkel.nl om een kwetsbaarheid te melden.