Vertrouwen & beveiliging
Security en privacy horen bij wat ik doe, dus houd ik mijn eigen site en producten aan dezelfde standaard. Denk je een kwetsbaarheid te hebben gevonden? Dan hoor ik het graag.
Responsible disclosure
Meld wat je vond privé bij mij en geef me redelijke tijd om het op te lossen vóór eventuele openbaarmaking. Benader of wijzig geen data die niet van jou is, verstoor de dienst niet en gebruik geen social engineering. Handel te goeder trouw, dan doe ik dat ook: ik onderneem geen juridische stappen tegen onderzoek dat onder dit beleid valt.
Wat je meestuurt
Een heldere beschrijving, de stappen om het te reproduceren en de impact. Proof-of-concept-code of screenshots helpen me sneller te triëren.
Hoe je me bereikt
Mail me en ik bevestig je melding zo snel mogelijk. Een apart beveiligingsadres en PGP-sleutel worden hier vermeld naarmate de praktijk groeit.