Responsible disclosure

PWN besteedt veel zorg en aandacht aan het leveren van veilige en betrouwbare diensten. Toch kan er een zwakke plek (of een vermoeden daarvan) aanwezig zijn in een van onze systemen of online diensten. Ontdek je een kwetsbaarheid? Dan horen wij dat graag, zodat wij actie kunnen nemen.

Richtlijnen voor het melden van een kwetsbaarheid

Wil je een beveligingsmelding (responsible disclosure) maken? Volg dan deze richtlijnen:

Meld de kwetsbaarheid (of het vermoeden daarvan) via e-mail: beveiligingsmelding@pwn.nl
Geef zo veel mogelijk informatie zoals om welke systemen en functionaliteiten het gaat. Dan kunnen wij de melding zo effectief mogelijk beoordelen. Hebben wij meer (technische) informatie nodig? Dan zorgen wij voor een beveiligde omgeving om deze informatie met jou uit te wisselen.
Maak geen actief misbruik van het beveiligingslek. Doe je dit toch? Dan doen wij aangifte.
Deel jouw bevinding niet met anderen totdat het lek is hersteld.

Wij geven binnen vijf werkdagen een reactie op jouw e-mail. Vervolgens geven we de verwachte herstelperiode en maken we, als dat nodig is, afspraken over een gecoördineerde publicatie van de kwetsbaarheid.