Responsible Disclosure (Verantwoordelijke Openbaarmaking)
Bij Gigantisch vinden we de veiligheid van onze systemen en gegevens van onze gebruikers van het grootste belang. Hoewel we onze best doen om een veilige omgeving te bieden, kan het voorkomen dat er toch kwetsbaarheden bestaan.
Wij moedigen ethische hackers en beveiligingsonderzoekers aan om eventuele kwetsbaarheden op verantwoorde wijze aan ons te melden. Op deze manier kunnen wij maatregelen nemen om onze systemen beter te beveiligen.
Wat we verwachten van jou
- Meld de kwetsbaarheid zo snel mogelijk via onderstaand formulier
- Geef voldoende informatie om het probleem te reproduceren
- Maak geen misbruik van de kwetsbaarheid
- Geef ons voldoende tijd om het probleem op te lossen
Wat je van ons kunt verwachten
- Een snelle en zorgvuldige beoordeling van de melding
- Bevestiging van ontvangst en statusupdates
- Vermelding van jouw naam (indien gewenst)
- Een mogelijke beloning bij impactvolle meldingen
Juridische toelichting
We beschouwen meldingen die volgens de bovenstaande richtlijnen zijn gedaan niet als ongeautoriseerde toegang. We zullen geen juridische stappen ondernemen als je handelt in goede trouw.
Responsible Disclosure
At Gigantisch we take the security of our systems and the privacy of our users seriously. Although we do our best to create a secure environment, it’s possible that vulnerabilities exist.
We encourage ethical hackers and security researchers to report any vulnerabilities to us responsibly. That way, we can take action to strengthen our systems.
What we expect from you
- Report vulnerabilities as soon as possible via the form below
- Provide enough information to help us reproduce the issue
- Do not misuse the vulnerability
- Give us enough time to resolve the issue
What you can expect from us
- A prompt and careful evaluation of your report
- Confirmation of receipt and status updates
- Public credit or mention of your name (if desired)
- Possible reward for high-impact findings
Legal note
We do not consider reports submitted within these guidelines as unauthorized access. We will not take legal action if you act in good faith and follow this Responsible Disclosure policy.
