Beveiligingslek melden (responsible disclosure)
De veiligheid van de gegevens van onze gebruikers staat voorop. Heb je een kwetsbaarheid of beveiligingslek gevonden in Finnibook? Dan horen we het graag, en we waarderen het als je het verantwoord meldt.
Zo meld je een lek
Mail je bevinding naar info@finnibook.com met als onderwerp "Security". Beschrijf wat je gevonden hebt en hoe we het kunnen reproduceren. We bevestigen je melding binnen 2 werkdagen en houden je op de hoogte van de afhandeling.
Onze beloftes aan jou
Meld je een kwetsbaarheid verantwoord, dan ondernemen wij geen juridische stappen tegen je. We behandelen je melding vertrouwelijk en delen je gegevens niet zonder je toestemming. Als jij dat wilt, noemen we je naam bij het oplossen van het probleem; anoniem melden mag ook.
Wat we van jou vragen
Ga niet verder dan nodig is om het lek aan te tonen. Bekijk, wijzig of verwijder geen gegevens van andere gebruikers, deel de kwetsbaarheid niet met anderen voordat die is opgelost, en gebruik geen aanvallen die de beschikbaarheid van de dienst verstoren (zoals DDoS) of social engineering.
Bedankt dat je meehelpt Finnibook veilig te houden.