Help ons onze diensten veilig te houden. Meld kwetsbaarheden verantwoord, geef ons tijd om te herstellen en ontvang erkenning voor je bijdrage.
Stuur een melding
Beveiliging is een gedeelde verantwoordelijkheid. We waarderen onderzoekers en gebruikers die ons attenderen op kwetsbaarheden zodat we ze kunnen verhelpen voordat ze worden misbruikt. We streven naar transparantie binnen de grenzen van verantwoorde openbaarmaking.
Stuur je melding naar disclosure@econnect.eu zodra je iets vindt; deel niets publiekelijk voordat we hebben hersteld.
We bevestigen je melding binnen 5 werkdagen en streven naar een oplossing binnen 90 dagen, afhankelijk van complexiteit.
Test geen denial-of-service, social engineering en gebruik geen geautomatiseerde tools die de dienstverlening verstoren.
We benoemen onderzoekers in onze hall of fame, tenzij je anoniem wilt blijven.
Responsible disclosure werkt het best als beide partijen zich aan een aantal spelregels houden.
Kwetsbaarheden in third-party diensten die wij niet beheren, social engineering, fysieke aanvallen en denial-of-service vallen buiten de scope.
Wij hanteren geen vaste bug bounty, maar geven onderzoekers erkenning en bij hoge impact een passende waardering.
Je kunt onze PGP-sleutel opvragen via disclosure@econnect.eu om gevoelige meldingen versleuteld te versturen.
Stuur je melding naar disclosure@econnect.eu. We bevestigen binnen 5 werkdagen.
Stuur een melding
Andere vragen