Kwetsbaarheid gevonden? Meld het ons.

Bij PixelShield nemen we de beveiliging van onze eigen systemen serieus. Heb je een kwetsbaarheid gevonden in pixelshield.nl of een van onze andere systemen? Dan horen we dat graag, zodat we het snel kunnen oplossen.

Hoe meld je het?

• Mail je bevinding naar [email protected] (of [email protected]).
• Beschrijf wat je hebt gevonden, hoe we het kunnen reproduceren en wat de mogelijke impact is. Een IP-adres, URL en tijdstip helpen ons.

Wat we van je vragen

• Misbruik de kwetsbaarheid niet verder dan nodig om hem aan te tonen. Download, wijzig of verwijder geen gegevens.
• Deel de kwetsbaarheid niet met anderen totdat we hem hebben opgelost.
• Gebruik geen aanvallen op fysieke beveiliging, social engineering, spam of (D)DoS-aanvallen.
• Maak geen gebruik van geautomatiseerde scans die onze diensten verstoren.
• Laat je contactgegevens achter, zodat we met je kunnen samenwerken.

Wat wij beloven

• We reageren binnen 5 werkdagen met een eerste beoordeling en een verwachte oplostermijn.
• Als je je aan de voorwaarden hebt gehouden, doen we geen aangifte.
• We behandelen je melding vertrouwelijk en delen je gegevens niet zonder toestemming.
• We houden je op de hoogte van de voortgang.
• Als je wilt, noemen we je naam als ontdekker zodra het probleem is opgelost.
• Als dank geven we, afhankelijk van de ernst, een kleine attentie. We hebben geen financieel beloningsprogramma.

Deze regeling is gebaseerd op de Leidraad Coordinated Vulnerability Disclosure van het NCSC.