Responsible Disclosure Mee(r)Makers Community
Versie: September 2026
Responsible disclosure: meld het ons
PWN doet er alles aan om veilige en betrouwbare diensten te leveren. Toch kan het gebeuren dat er een zwakke plek zit in deze website. Denk je dat je een beveiligingslek hebt gevonden? Laat het ons dan weten, zo kunnen we het probleem snel oplossen.
Om misbruik te voorkomen, vragen we je om deze regels te volgen
- Meld het beveiligingslek (of je vermoeden daarvan) via beveiligingsmelding@pwn.nl.
- Geef zoveel mogelijk informatie, zoals een duidelijke beschrijving, IP-adressen, logs en hoe we het probleem kunnen terugvinden.
- Maak geen misbruik van het lek: download niet meer gegevens dan nodig en bekijk, wijzig of verwijder geen gegevens van anderen. Bij misbruik doen we aangifte.
- Deel het lek niet met anderen totdat het is opgelost.
- Gebruik geen aanvallen op fysieke beveiliging, social engineering, (distributed) denial of service of spam.
Wat je van ons mag verwachten
- Na je melding nemen we zo snel mogelijk contact met je op, uiterlijk binnen vijf werkdagen. We maken dan afspraken over hoe en wanneer we het probleem oplossen en of we het lek openbaar maken.
- We behandelen je melding vertrouwelijk en delen je persoonsgegevens niet met anderen zonder je toestemming, tenzij de wet ons daartoe verplicht.
- Houd je je aan deze regels, dan ondernemen we geen juridische stappen tegen je.
Dit beleid volgt de leidraad Coordinated Vulnerability Disclosure van het Nationaal Cyber Security Centrum (NCSC).