Ontdek je een kwetsbaarheid bij ons?
Wij horen graag van jou als je een kwetsbaarheid ontdekt in MijnGBLT of een andere digitale dienst. Wij vragen aan jou om zo snel mogelijk een Coordinated Vulnerability Disclosure (CVD) melding te doen. Zo helpen wij samen om onze systemen veilig te houden en gegevens van de klant te beschermen.
Wat verwachten wij van jou?
Wij verwachten dat je:
- Zo snel mogelijk melding doet nadat je de kwetsbaarheid hebt ontdekt.
- De kwetsbaarheid niet openbaar maakt en niet deelt met anderen.
- Verkregen gegevens niet bewaart, gebruikt of verspreidt en deze zo snel mogelijk wist.
- Geen misbruik maakt van de kwetsbaarheid.
- Geen malware plaatst.
- Geen gebruik maakt van bruteforce-aanvallen, social engineering, DoS-aanvallen of andere technieken.
Voldoe je aan deze 6 voorwaarden? Dan doen wij geen aangifte en starten wij géén civiele procedure.
Hoe maak je melding van een kwetsbaarheid?
Je maakt een CVD-melding door ons een e-mail te sturen.
Wat moet er in de melding staan?
In je melding zet je:
- Je bevindingen en bewijs van de kwetsbaarheid. Bewijs ontvangen wij per voorkeur met PGP.
- Het IP-adres of de URL van getroffen systeem.
- Een duidelijke omschrijving van de kwetsbaarheid.
- Informatie waarmee wij het probleem kunnen reproduceren.
- Eventueel tips die het probleem op te lossen.
- Een e-mailadres of telefoonnummer waarop wij je kunnen bereiken je mag hierbij anoniem blijven.
Wat gebeurt er na je melding?
Je krijgt binnen 1 werkdag een automatische ontvangstbevestiging. Daarna beoordelen wij je melding en laten wij weten wat de verwachte oplosdatum is. Tijdens het proces houden wij je op de hoogte van de voortgang.
Voor een onbekende kwetsbaarheid met een hoog beveiligingsrisico in MijnGBLT is een financiële beloning mogelijk.