Bij Postbode vinden we veiligheid enorm belangrijk. We doen er alles aan om onze systemen en jouw gegevens goed te beschermen. Toch kan het gebeuren dat er ergens een kwetsbaarheid in onze beveiliging zit. Ontdek je zo’n zwakke plek? Dan waarderen we het enorm als je dat met ons deelt. Zo kunnen we het probleem snel en zorgvuldig oplossen.
Wat we van je vragen
- Meld de kwetsbaarheid zo snel mogelijk via de contactgegevens in onze security.txt.
Wil je je melding extra beveiligen? Gebruik dan gerust onze PGP-key om de informatie te versleutelen.
- Geef voldoende details zodat we het probleem goed kunnen begrijpen en reproduceren. Denk aan een URL, IP-adres, een stappenplan of eventueel een screenshot.
- Ga verantwoord om met wat je hebt ontdekt:
- Maak geen misbruik van de kwetsbaarheid.
- Deel de informatie niet met anderen voordat het probleem is opgelost.
- Doe geen handelingen die verder gaan dan nodig zijn om het probleem aan te tonen.
Wat je beter niet kunt doen
- Geen toegang forceren via brute force of social engineering.
- Geen malware plaatsen of gegevens wijzigen of verwijderen.
- Geen(D)DoS-aanvallen uitvoeren.
Wat je van ons mag verwachten
- Binnen drie werkdagen ontvang je een bevestiging van je melding.
- We beoordelen je melding zorgvuldig en houden je op de hoogte van de voortgang.
- We doen ons uiterst ebest om het probleem zo snel mogelijk op te lossen.
- We behandelen je melding vertrouwelijk. Je persoonsgegevens delen we niet zonder jouw toestemming, tenzij dat wettelijk verplicht is.
Juridisch kader
Houd je je aan de regels? Dan volgen we geen juridische consequenties uit je melding.