Coordinated vulnerability disclosure

Responsible disclosure.

Heeft u een kwetsbaarheid gevonden in securitypilot.nl of een van de tools? Meld het ons, dan lossen we het samen op.

Zo meldt u.

Mail uw bevinding naar info@securitypilot.nl met een beschrijving, de stappen om het te reproduceren en de mogelijke impact. Zie ook security.txt.

Wat wij vragen.

Maak de kwetsbaarheid niet openbaar voordat die is verholpen, gebruik niet meer toegang dan nodig om het probleem aan te tonen, en bewaar of deel geen gegevens van anderen.

Wat u van ons krijgt.

Een ontvangstbevestiging binnen 2 werkdagen, een inschatting en een verwachte oplosdatum. Als u zich aan deze voorwaarden houdt, doen wij geen aangifte.