RESPONSIBLE DISCLOSURE
Kwetsbaarheid gevonden?
Fijn dat je het meldt. Een securitybedrijf dat meldingen afstraft, verdient geen meldingen. Zo werkt het bij ons.
Hoe je meldt
Mail naar contact@munitor.nl met wat je vond, waar, en hoe we het kunnen reproduceren. Versleuteld melden kan; de sleutel staat in onze security.txt.
Wat wij beloven
- • Reactie binnen één werkdag, van een mens.
- • Geen juridische stappen bij een melding te goeder trouw.
- • We houden je op de hoogte tot en met de oplossing.
- • Naamsvermelding als dank, als je dat wilt.
Wat we vragen
- • Ga niet verder dan nodig om het probleem aan te tonen; kopieer of wijzig geen data.
- • Deel de kwetsbaarheid niet met anderen totdat die is opgelost.
- • Geen aanvallen op beschikbaarheid (DDoS), social engineering of fysieke toegang.