Responsible disclosure
Veiligheid staat bij EDUos voorop. Vind je toch een kwetsbaarheid in onze systemen? Meld het ons, dan lossen we het samen op.
Zo meld je een kwetsbaarheid
Mail je bevinding naar servicedesk@rostareduflex.nl. Beschrijf wat je gevonden hebt en hoe we het kunnen nabootsen. Laat je contactgegevens achter als je een reactie wilt.
Wat we van je vragen
- Maak geen misbruik van het lek, en kijk of kopieer niet meer gegevens dan nodig is om het aan te tonen.
- Wijzig of verwijder geen gegevens van anderen.
- Voer geen aanvallen uit die de dienst verstoren, en gebruik geen social engineering of fysieke toegang.
- Deel het lek met niemand anders totdat het is opgelost.
- Meld het lek zo snel mogelijk nadat je het hebt gevonden.
Wat wij toezeggen
- We reageren binnen vijf werkdagen met een eerste beoordeling.
- We houden je op de hoogte van de voortgang tot het lek is opgelost.
- We behandelen je melding en je gegevens vertrouwelijk.
- Houd je je aan deze spelregels, dan doen we geen aangifte.
- Als je wilt, noemen we je naam bij de oplossing.
Niet bedoeld voor
Meldingen zonder aantoonbaar risico, zoals ontbrekende instellingen op pagina’s zonder gevoelige gegevens, of resultaten van geautomatiseerde scans zonder uitleg. Voor vragen over het gebruik van EDUos Web kun je bij de servicedesk terecht.