Responsible Disclosure
Wij hechten veel waarde aan de veiligheid van onze systemen. Ondanks onze zorg kan het voorkomen dat er een zwakke plek is. Als je een kwetsbaarheid ontdekt, horen we dat graag zo snel mogelijk, zodat we deze kunnen verhelpen.
Scope
Dit beleid geldt voor alle systemen die door fietsplaat.nl worden beheerd, inclusief de website, de webshop en gekoppelde integraties.
Hoe meld je een kwetsbaarheid?
Stuur je melding naar ons security-team. Vermeld het type kwetsbaarheid, de getroffen URL of component, stappen om te reproduceren, en — indien mogelijk — een voorstel voor oplossing.
Werkt bovenstaand adres niet? Gebruik dan info@fietsplaat.nl en vermeld "Security" in het onderwerp.
Spelregels
- Deel de kwetsbaarheid niet met anderen totdat deze is opgelost.
- Maak geen misbruik van de kwetsbaarheid, bijvoorbeeld door meer data te downloaden dan nodig is om de kwetsbaarheid aan te tonen.
- Wijzig of verwijder geen data in onze systemen.
- Gebruik geen aanvallen op fysieke beveiliging, social engineering, DDoS, spam of applicaties van derden.
- Geef voldoende informatie om de kwetsbaarheid te reproduceren, zodat wij deze kunnen oplossen.
Wat beloven wij?
- We reageren binnen 5 werkdagen op je melding met een inhoudelijke beoordeling en een verwachte oplossingstermijn.
- We houden je op de hoogte van de voortgang van het oplossen van de kwetsbaarheid.
- We nemen geen juridische stappen tegen je als je je aan bovenstaande regels houdt.
- In overleg kunnen we je naam vermelden in onze hall of fame als dank voor je melding.
Buiten scope
- Kwetsbaarheden in systemen van derden (bv. Shopify, hosting, Meta) — meld die direct bij de betreffende partij.
- Missing security headers zonder aantoonbare impact.
- Rapportages afkomstig uit geautomatiseerde scanners zonder handmatige verificatie.