Security
Responsible Disclosure
Denkt u een beveiligingslek te hebben gevonden in een website of dienst die SIPRONE zelf bezit en beheert, meld dit dan vertrouwelijk zodat wij het kunnen beoordelen.
Laatst bijgewerkt op 1 oktober 2026
Scope
Dit beleid geldt voor publiek bereikbare websites, domeinen en diensten die SIPRONE bezit en beheert. Het geeft geen toestemming om klantomgevingen, partnersystemen, platformen van derden, fysieke locaties, personen of infrastructuur te testen die SIPRONE niet bezit of waarvoor geen uitdrukkelijke testtoestemming is gegeven.
Een melding doen
Mail naar info@siprone.com met als onderwerp Responsible Disclosure. Vermeld het getroffen systeem of de URL, een duidelijke omschrijving, reproduceerbare stappen, mogelijke impact en alleen het minimale bewijs dat nodig is om het probleem te verifiëren. Stuur geen persoonsgegevens of niet-relevante vertrouwelijke informatie mee.
Onderzoek dat wij u vragen te vermijden
- denial-of-service, loadtests of handelingen die beschikbaarheid beïnvloeden;
- destructieve tests, data verwijderen of wijzigen, of persistence installeren;
- gegevens openen, kopiëren of exfiltreren buiten het minimale dat nodig is om het probleem aan te tonen;
- social engineering, phishing, credential attacks of fysieke beveiligingstests;
- hoog-volume geautomatiseerde scans die systemen kunnen verstoren;
- testen van klant-, partner- of leveranciersomgevingen zonder hun expliciete toestemming.
Wat u kunt verwachten
Wij streven ernaar bruikbare meldingen voortvarend te bevestigen, het probleem te valideren, de scope vast te stellen en waar nodig herstel af te stemmen. De doorlooptijd hangt af van ernst, complexiteit, afhankelijkheden van derden en het aangeleverde bewijs. Wij kunnen om aanvullende informatie vragen.
Onderzoek te goeder trouw
Wij vragen onderzoekers te goeder trouw te handelen, impact te minimaliseren, privacy te respecteren en te stoppen zodra gevoelige gegevens toegankelijk worden. Dit beleid is geen bug-bountyprogramma, belooft geen beloning en verleent geen juridische immuniteit of toestemming om systemen buiten bovenstaande scope te testen.
Security.txt
Ons machineleesbare disclosure-contact staat op /.well-known/security.txt.