Een kwetsbaarheid melden

Wij werken met adresbestanden en met persoonsgegevens van de klanten van onze klanten. Beveiliging is bij ons dus geen bijzaak. Toch kan er iets langs onze eigen controles glippen. Ziet u zoiets, dan horen wij dat liever van u dan van iemand anders.

Waar u een melding doet

Stuur uw melding naar administratie@vogelaargroep.nl, met als onderwerp kwetsbaarheid. Beschrijf wat u gevonden heeft en hoe wij het kunnen nabootsen. Een schermafbeelding of een korte reeks stappen helpt ons het snelst.

Deze gegevens staan ook in ons security.txt.

Wat u van ons mag verwachten

• Wij bevestigen uw melding binnen vijf werkdagen en laten weten wat wij ermee doen.
• Wij houden u op de hoogte tot het opgelost is.
• Wij melden u niet aan bij de politie voor een melding die u volgens onderstaande spelregels heeft gedaan.
• Wilt u genoemd worden bij de oplossing, dan doen wij dat graag. Wilt u anoniem blijven, dan blijft u anoniem.

Wij betalen geen geldbedragen voor meldingen. Wij hebben geen bugbountyprogramma.

De spelregels

Wij vragen u om:

• Niet meer gegevens op te halen dan nodig is om de kwetsbaarheid aan te tonen. Vindt u toegang tot gegevens van anderen, stop dan meteen en meld het.
• Geen gegevens te wijzigen of te verwijderen, en geen gegevens van derden te bewaren, te delen of te publiceren.
• Geen aanval uit te voeren op de beschikbaarheid van onze systemen: geen denial-of-service, geen spam, geen brute force op accounts van anderen.
• Geen fysieke toegang te zoeken tot ons gebouw en geen medewerkers te benaderen onder een valse voorwendsel.
• Geen kwaadaardige software achter te laten.
• De kwetsbaarheid niet met anderen te delen voordat wij hem hebben opgelost.

Houdt u zich hieraan, dan zien wij uw melding als hulp en niet als aanval.

Waar deze regeling over gaat

Deze regeling gaat over de systemen die wij zelf beheren: onze website en ons klantportaal op vogelaargroep.nl en my.vogelaargroep.nl.

Gaat uw melding over een systeem van een andere partij, bijvoorbeeld een dienst die wij inkopen, dan sturen wij uw melding door en laten wij u weten dat wij dat gedaan hebben.