Responsible Disclosure

Belangrijke mededeling

Dit document is een technisch sjabloon en vereist review door een gekwalificeerde juridisch professional (Nederland/EU) voordat het als bindende of complete compliance-tekst wordt gepresenteerd. Software-implementatie garandeert geen AVG/GDPR- of financiële compliance.

Kwetsbaarheden melden

Meld beveiligingsproblemen aan: security@example.com (placeholder — configureer via omgeving/documentatie).

Wij streven ernaar binnen 5 werkdagen te bevestigen (placeholder). Er is momenteel geen publiek bug-bountyprogramma.

Scope en veilige haven

Goede-trouw onderzoek binnen de scope, zonder gegevens van derden te schaden of te exfiltreren, wordt in beginsel niet juridisch vervolgd — voorbehouden aan definitieve juridische tekst.

Verboden: DoS, social engineering van medewerkers, toegang tot accounts van derden, en vernietiging van data.