Beveiliging Wie erover gaat, en hoe je iets meldt.
Heb je een kwetsbaarheid gevonden in stipt? Dan horen we het graag. Hier staat wie je bereikt en wat we afspreken.
Op deze pagina
Wie er verantwoordelijk voor is
Jonah Savonije, oprichter van stipt, is verantwoordelijk voor de beveiliging van stipt B.V. (KvK 42115688). Je bereikt hem via [email protected].
Een kwetsbaarheid melden
Mail naar [email protected] met wat je zag, waar het zit en hoe we het kunnen nalopen. Stuur geen gegevens van anderen mee die je niet nodig hebt om het aan te tonen. Je krijgt binnen vijf werkdagen een reactie en we laten je weten wanneer het is opgelost. We hebben geen bug-bountyprogramma, dus er hangt geen beloning aan een melding.
Afspraken voor wie onderzoek doet
Wij vragen je om je aan het volgende te houden:
- Test alleen met je eigen account in je eigen werkruimte. Een werkruimte van een klant is buiten bereik.
- Ga niet verder dan nodig is om de kwetsbaarheid aan te tonen, en bewaar of deel geen gegevens van anderen.
- Geen aanvallen die de dienst verstoren, en geen social engineering, phishing of fysieke toegang.
- Geef ons redelijke tijd om het op te lossen voordat je het openbaar maakt.
Wat wij toezeggen
Houd je je aan deze afspraken, dan doen wij geen aangifte en nemen we geen juridische stappen tegen je. Dit beleid is gebaseerd op de richtlijn voor coordinated vulnerability disclosure van het NCSC.
Machineleesbaar
Dezelfde contactgegevens staan in ons security.txt-bestand (RFC 9116).
Hoe wij persoonsgegevens beveiligen
De technische en organisatorische maatregelen beschrijven we in de privacyverklaring en de verwerkersovereenkomst.