Heeft u een kwetsbaarheid gevonden in deze website of in een ander systeem van Pluor? Dan horen wij dat graag. Wij werken volgens het beginsel van gecoördineerde melding (coordinated vulnerability disclosure).
Zo meldt u
Mail security@pluor.eu met een beschrijving van de kwetsbaarheid en de stappen om haar te reproduceren. Hetzelfde adres staat in onze /.well-known/security.txt.
Wat wij van u vragen
- Maak de kwetsbaarheid niet openbaar voordat zij is verholpen.
- Benader, wijzig of verwijder geen gegevens die niet van u zijn, en niet meer dan nodig om het probleem aan te tonen.
- Voer geen denial-of-service-aanvallen, social engineering of fysieke tests uit.
Wat u van ons mag verwachten
- Wij bevestigen uw melding binnen twee werkdagen en houden u op de hoogte van de afhandeling.
- Wij behandelen uw melding vertrouwelijk.
- Wij ondernemen geen juridische stappen tegen onderzoek dat te goeder trouw en volgens deze regels is gedaan.
- Wilt u dat, dan noemen wij uw naam zodra het probleem is opgelost.