Gedachten Makelaar neemt de beveiliging van haar platform serieus. Als je een kwetsbaarheid ontdekt, stellen we het op prijs als je ons dit verantwoord meldt zodat we het probleem snel kunnen verhelpen.
Hoe meld je een kwetsbaarheid?
Stuur een e-mail naar security@gedachtenmakelaar.nl met een duidelijke beschrijving van:
- De aard van de kwetsbaarheid
- De URL of het onderdeel van het platform waar je het hebt gevonden
- Stappen om het probleem te reproduceren
- Eventuele screenshots of proof-of-concept (geen misbruik van echte gebruikersdata)
Wat kun je van ons verwachten?
- We bevestigen ontvangst binnen 2 werkdagen
- We geven een inhoudelijke reactie binnen 5 werkdagen
- We houden je op de hoogte van de voortgang
- We vragen je het probleem niet openbaar te maken totdat we het hebben opgelost
- We ondernemen geen juridische stappen tegen onderzoekers die zich aan deze richtlijnen houden
Wat valt binnen scope?
- De Gedachten Makelaar webapplicatie (gedachtenmakelaar.nl)
- De API-endpoints van het platform
- Authenticatie- en autorisatiefouten
- Onbedoelde blootstelling van gebruikersgegevens
Wat valt buiten scope?
- Infrastructuur van derden (Supabase, Vercel, Stripe, Daily.co)
- Social engineering of phishing-aanvallen op medewerkers
- Denial-of-service aanvallen
- Rapporten gegenereerd door geautomatiseerde scanners zonder handmatige verificatie
Bug bounty
We bieden momenteel geen financiële vergoeding aan. Onderzoekers die een significante kwetsbaarheid melden en zich aan deze richtlijnen houden, kunnen op hun verzoek publiekelijk worden erkend.