Responsible disclosure

Heeft u een zwakke plek in een van onze (digitale) diensten gevonden (beveiligingslek) of u kunt vertrouwelijke informatie zoals bijvoorbeeld persoonsgegevens zien of benaderen (datalek) ? Laat het ons weten. 

Mail uw bevindingen naar responsibledisclosure@lenteveld.nl. Versleutel uw bevindingen met onze PGP key om te voorkomen dat de informatie in verkeerde handen valt. Geef in uw e-mail voldoende informatie om het probleem te reproduceren, zodat we het zo snel mogelijk kunnen oplossen. Meestal is het IP-adres of de URL van het getroffen systeem en een omschrijving van de kwetsbaarheid voldoende, maar bij complexe kwetsbaarheden kan meer nodig zijn. Het kan zijn dat wij contact met u opnemen over uw melding.

Wij houden ons aanbevolen voor advies dat kan helpen het probleem op te lossen.

Wij vragen u het probleem niet te misbruiken door bijvoorbeeld meer data te downloaden dan nodig is om het lek aan te tonen of gegevens van derden in te kijken, te verwijderen of aan te passen en het probleem niet met anderen te delen, totdat het is opgelost.