Responsible disclosure

Uitgangspunten

Bij Emmie vinden we veiligheid belangrijk. We doen er alles aan om onze systemen goed te beveiligen, maar het kan gebeuren dat er toch een kwetsbaarheid aanwezig is. Ontdek je zo’n kwetsbaarheid op onze diensten of domeinen (zoals emmie.nl en subdomeinen)? Laat het ons weten. Dan lossen we het probleem snel en zorgvuldig op.

Wat we van je vragen

  • Mail je bevindingen naar [email protected].

  • Maak geen misbruik van de kwetsbaarheid (download, wijzig of verwijder geen data).

  • Deel het probleem niet met anderen voordat het is opgelost.

  • Voer geen aanvallen uit, zoals DDoS, social engineering of andere vormen van misbruik.

  • Geef voldoende informatie om het probleem te reproduceren (zoals de URL of het IP-adres en een duidelijke beschrijving met stappen).

Wat je van ons mag verwachten

  • Binnen 3 werkdagen krijg je een reactie met onze eerste beoordeling en een verwachte oplostermijn.

  • Volg je de bovenstaande richtlijnen? Dan ondernemen we geen juridische stappen.

  • We behandelen je melding vertrouwelijk en delen je gegevens alleen met jouw toestemming.

  • We houden je op de hoogte van de voortgang.

  • In onze communicatie over het probleem noemen we je als ontdekker, tenzij je dat liever niet wilt.

  • Voor waardevolle meldingen bieden we een beloning. De hoogte hangt af van de ernst en kwaliteit van de melding. De minimale beloning is een cadeaubon van €50.

We lossen beveiligingsproblemen zo snel mogelijk op en werken graag samen aan een veilige digitale omgeving.