Beveiliging

Kwetsbaarheid gevonden? Meld het ons.

In gewone taal: geen systeem is perfect. Vind je een zwakke plek in onze website of een van onze systemen, laat het ons dan weten. Dan lossen we het samen netjes op.

Zo meld je het

Mail je bevindingen naar beheer@buniqsolutions.nl.

Beschrijf wat je hebt gevonden, hoe we het kunnen nazien en wat de gevolgen kunnen zijn. Stuur het IP-adres of de URL van het getroffen systeem mee. Laat een manier achter om je te bereiken, anoniem mag ook.

Wat we van je vragen

Kort gezegd: toon aan dat het lek er is, maar gebruik het niet.

  • Maak geen misbruik van het lek. Onderzoek niet verder dan nodig is om het aan te tonen.
  • Download, kopieer of wijzig geen gegevens. Kom je persoonsgegevens tegen, stop dan en meld het.
  • Veroorzaak geen schade en verstoor de dienst niet.
  • Deel het lek met niemand tot het is opgelost.
  • Gebruik geen DDoS-aanvallen, social engineering, phishing, spam of fysieke aanvallen op kantoor of apparatuur.
  • Plaats geen achterdeur of malware, ook niet om het lek aan te tonen.

Wat we beloven

Kort gezegd: meld je het netjes, dan behandelen we jou ook netjes.

  • Je krijgt van ons een eerste beoordeling en een verwachte datum voor de oplossing.
  • Houd je je aan de regels op deze pagina, dan doen we geen aangifte.
  • We behandelen je melding vertrouwelijk. Je gegevens delen we niet zonder jouw toestemming.
  • We houden je op de hoogte van de voortgang.
  • Wil je dat, dan noemen we je naam als ontdekker wanneer we over het lek publiceren.

Buiten scope

Deze regeling gaat over systemen van BUNIQ zelf, zoals deze website en onze eigen servers. De volgende meldingen nemen we niet in behandeling:

  • systemen van onze klanten en van onze leveranciers (meld die bij de betreffende partij);
  • ontbrekende beveiligingsheaders of mailinstellingen zonder aantoonbaar risico;
  • kwetsbaarheden die alleen werken in verouderde browsers;
  • clickjacking op pagina's zonder gevoelige acties;
  • resultaten van geautomatiseerde scanners zonder uitleg over de gevolgen;
  • het ontbreken van rate limiting op het contactformulier;
  • bekende openbare bestanden of mappen, zoals robots.txt.

Onze contactgegevens voor meldingen staan ook in /.well-known/security.txt, volgens de standaard RFC 9116.