Vind je een kwetsbaarheid in GraidLens? Laat het ons weten. We werken graag samen met iedereen die ons helpt de gegevens van scholen, docenten en leerlingen veilig te houden.
Zo meld je
- Mail naar security@graidlens.eu, in het Nederlands of het Engels.
- Beschrijf wat je hebt gevonden, op welke pagina of route, en hoe wij het kunnen nadoen.
- Laat weten hoe we je kunnen bereiken als we vragen hebben.
Spelregels
- Gebruik een eigen account. Bekijk, wijzig of verwijder geen gegevens van anderen; toon een lek aan met zo min mogelijk gegevens en stop zodra dat lukt.
- Geen aanvallen die de dienst verstoren (zoals overbelasting of spam), geen social engineering, geen phishing en geen fysieke toegang.
- Deel de kwetsbaarheid met niemand anders totdat wij die hebben opgelost.
- Verwijder na afloop alle gegevens die je bij het testen hebt verkregen.
Wat je van ons mag verwachten
- We bevestigen je melding binnen 48 uur.
- We houden je op de hoogte van het herstel en spreken samen af wanneer je erover mag publiceren.
- Houd je je aan deze spelregels, dan doen wij geen aangifte en starten we geen juridische stappen.
- Wil je dat, dan noemen we je naam bij de oplossing.
We hebben geen bug bounty en geven geen geldbeloning.
Buiten dit beleid
Diensten van onze leveranciers (zoals hosting, e-mail en betalingen) vallen niet onder dit beleid; meld problemen daar bij de leverancier zelf. Meldingen zonder aantoonbaar risico, zoals alleen een ontbrekende header of versienummer, nemen we wel in behandeling, maar met lagere prioriteit.
Meer over hoe we GraidLens beveiligen staat op de pagina Beveiliging.