Responsible disclosure

• Mail uw bevindingen naar karlo.timmerman@skydust.io met als onderwerp "Responsible disclosure".
• Beschrijf het probleem zo concreet mogelijk: welke URL of functie, welke stappen om het te reproduceren, en wat de mogelijke impact is.
• Voeg waar mogelijk schermafbeeldingen of een proof-of-concept toe.
• Laat contactgegevens achter zodat wij vragen kunnen stellen; anoniem melden mag ook.

Om de melding verantwoord te houden vragen wij u het volgende:

• Misbruik de kwetsbaarheid niet: download, wijzig of verwijder geen gegevens van anderen en verstoor de dienst niet.
• Ga niet verder dan nodig is om het probleem aan te tonen.
• Deel de kwetsbaarheid niet met anderen totdat deze is verholpen.
• Gebruik geen aanvallen op fysieke beveiliging, social engineering, phishing, spam of (D)DoS.

• Wij bevestigen de ontvangst van uw melding binnen 3 werkdagen.
• Wij geven binnen 10 werkdagen een eerste beoordeling en een verwachte oplostermijn.
• Wij houden u op de hoogte van de voortgang en melden het wanneer het probleem is verholpen.
• Houdt u zich aan de spelregels, dan verbinden wij geen juridische gevolgen aan uw melding.
• Met uw toestemming vermelden wij uw naam als ontdekker; wij behandelen uw melding anders vertrouwelijk.

• Meldingen over ontbrekende best practices zonder aantoonbaar beveiligingsrisico (zoals ontbrekende security headers zonder exploit).
• Kwetsbaarheden in diensten van derden; meld die bij de betreffende leverancier.
• Geautomatiseerde scanrapporten zonder eigen analyse.