Wat je van ons mag verwachten:

• We reageren binnen vijf werkdagen op je melding met onze beoordeling en indien mogelijk een verwachte oplosdatum.

• Als je je aan de regels hebt gehouden, ondernemen wij geen juridische stappen tegen je.

• Je melding wordt strikt vertrouwelijk behandeld. Je persoonlijke gegevens worden niet gedeeld zonder toestemming, tenzij wettelijk verplicht. Je mag ook anoniem of onder een pseudoniem melden.

• We houden je op de hoogte van de voortgang en noemen je als ontdekker in openbare communicatie (tenzij je dat niet wilt).

• Als dank ontvang je een beloning voor elke nieuwe kwetsbaarheid die je meldt. De hoogte is afhankelijk van de ernst en kwaliteit van de melding.

Deze Coordinated Vulnerability Disclosure-richtlijn is gebaseerd op een voorbeeld van Floor Terra over responsibledisclosure.nl en de Coordinated Vulnerability Disclosure Guideline of the NCSC.