Verantwoord melden

Wij zoeken zwakke plekken bij anderen. Het zou vreemd zijn als u ze bij ons niet mocht melden. Vindt u een kwetsbaarheid in onze systemen, laat het ons weten. Wij behandelen elke melding en treden niet juridisch op tegen wie zich aan dit beleid houdt.

Binnen scope

• www.nexbridge.be en alle subdomeinen van nexbridge.be
• Het contactformulier en het endpoint erachter
• Onze DNS-, mail- en TLS-configuratie

Buiten scope

• Systemen van onze klanten. Die vallen onder hun eigen beleid; meld ze daar.
• Diensten van derden die wij afnemen. Meld die rechtstreeks bij die partij.
• Meldingen die enkel uit scanneruitvoer bestaan, zonder aantoonbare impact.
• Ontbrekende best practices zonder aantoonbaar gevolg, zoals een ontbrekende header op een pagina zonder gebruikersinvoer.

Wat wij van u vragen

• Ga niet verder dan nodig om de kwetsbaarheid aan te tonen. Haal geen gegevens op die niet van u zijn.
• Voer geen aanvallen uit die de dienst kunnen verstoren, zoals overbelasting of geautomatiseerd raden van wachtwoorden op grote schaal.
• Wijzig of verwijder niets en plaats geen achterdeur.
• Deel de bevinding niet publiek voordat ze verholpen is of tot negentig dagen na uw melding zijn verstreken.
• Gebruik geen social engineering, phishing of fysieke toegang.

Hoe u meldt

Stuur uw melding naar info@nexbridge.be met als onderwerp "Melding kwetsbaarheid". Vermeld wat u gevonden hebt, hoe wij het kunnen reproduceren en wat volgens u de impact is. Wilt u versleuteld melden, vraag dan naar onze publieke sleutel.

Wat u van ons mag verwachten

• Een ontvangstbevestiging binnen drie werkdagen.
• Binnen tien werkdagen een inhoudelijke reactie: onze inschatting en, als we het als kwetsbaarheid erkennen, een indicatie van de hersteltermijn.
• Bericht zodra het verholpen is.
• Vermelding van uw naam bij het opgeloste probleem, als u dat wilt.

Geen beloning

Wij hebben geen bug bounty-programma en betalen geen vergoeding voor meldingen. Dat is geen oordeel over uw werk — het is enkel niet wat dit beleid regelt.