Responsible disclosure

Melden

Stuur je melding naar security@cyberforge.be met een duidelijke beschrijving, de stappen om het probleem te reproduceren en de mogelijke impact. Zie ook /.well-known/security.txt.

Scope

• cyberforge.be en subdomeinen

Websites en applicaties van klanten vallen niet onder deze policy.

Spelregels

• Geen denial-of-service, spam of social engineering.
• Ga niet verder dan nodig om de kwetsbaarheid aan te tonen. Raadpleeg, wijzig of verwijder geen gegevens van anderen.
• Gebruik geen geautomatiseerde scanners die veel verkeer genereren.
• Maak de kwetsbaarheid niet publiek voor ze opgelost is, of tot 90 dagen na je melding.

Wat je van mij mag verwachten

• Een ontvangstbevestiging binnen 3 werkdagen.
• Regelmatige updates over de opvolging.
• Geen juridische stappen tegen meldingen te goeder trouw die deze spelregels volgen.
• Een vermelding als dank, als je dat wenst.

Dit is een klein bedrijf zonder bug bounty-programma; financiële beloningen worden daarom niet voorzien.

In België bestaat een wettelijk kader voor het melden van kwetsbaarheden via het Centrum voor Cybersecurity België (CCB). Meer info op ccb.belgium.be.