Responsible disclosure
Een zwakke plek in deze website gevonden? Meld het ons, dan lossen we het zo snel mogelijk op.
Schietsportvereniging de Flint vindt de veiligheid van haar website en van de gegevens van haar leden belangrijk. Hoe zorgvuldig we ook zijn, er kan altijd een zwakke plek in zitten. Vind je er een, dan horen we dat graag, zodat we hem zo snel mogelijk kunnen dichten.
Zo meld je het
Mail je bevinding naar het adres hierboven. Beschrijf wat je hebt gevonden en hoe we het kunnen nagaan: de pagina of het adres, de stappen die je zette, en eventueel een schermafbeelding. Laat ook weten hoe we je kunnen bereiken.
Je mag ook in het Engels melden.
Wat we van je vragen
- Meld de zwakke plek zo snel mogelijk, en alleen aan ons.
- Gebruik hem niet verder dan nodig is om hem aan te tonen: bekijk geen gegevens van anderen, verander niets en verwijder niets.
- Vertel er niemand anders over tot hij is opgelost.
- Gooi gegevens die je bij je onderzoek hebt gezien meteen weg.
- Leg de site niet plat, stuur geen spam, misleid geen mensen en probeer niets bij de vereniging zelf.
Wat wij doen
- We reageren binnen vijf werkdagen op je melding, met onze beoordeling en wanneer we het verwachten op te lossen.
- We houden je op de hoogte tot het is opgelost.
- Houd je je aan wat we hierboven vragen, dan doen we geen aangifte en stappen we niet naar de rechter.
- We behandelen je melding vertrouwelijk en delen je gegevens niet zonder jouw toestemming.
- Wil je dat, dan noemen we je naam als degene die het vond, zodra het is opgelost.
Hier gaat deze regeling niet over
- Zwakke plekken bij andere partijen, zoals de mail van TransIP of de hosting van fly.io; meld die bij hen.
- Bevindingen zonder echt risico, zoals een ontbrekende instelling of een softwareversie zonder aantoonbaar gevolg.
- Aanvallen die de site overbelasten.
We zijn een vereniging van vrijwilligers en hebben geen geldbeloning. Een bedankje krijg je zeker.