Een kwetsbaarheid melden

Reflowly verwerkt gegevens van cliënten van coaches en re-integratiebedrijven. We nemen de veiligheid daarvan serieus. Heb je een zwakke plek gevonden in onze software? Dan horen we dat graag, zodat we hem kunnen herstellen voordat iemand er misbruik van maakt.

Wat valt eronder

reflowly.nl, app.reflowly.nl, aanmelden.reflowly.nl en de Reflowly-app.

Hoe meld je het

Mail naar contact@reflowly.nl met als onderwerp “Kwetsbaarheid”. Schrijf op wat je vond, waar, en hoe wij het kunnen nabootsen. Je mag anoniem melden; dan kunnen we je niet laten weten wanneer het is opgelost.

Wat wij doen

• We bevestigen je melding binnen 3 werkdagen.
• Binnen 10 werkdagen laten we je weten of we het een kwetsbaarheid vinden en wanneer we verwachten het te herstellen.
• Op jouw verzoek noemen we je naam bij de oplossing. We hebben geen beloningsregeling.

Wat we van je vragen

• Gebruik de kwetsbaarheid niet verder dan nodig is om hem aan te tonen. Kijk niet in gegevens van anderen, kopieer of verwijder geen gegevens.
• Geen aanvallen die de dienst platleggen, geen social engineering en geen fysieke aanvallen.
• Deel de kwetsbaarheid niet met anderen voordat we hem hebben hersteld.
• Gebruik alleen je eigen testaccount. Een proefaccount aanmaken mag.

Wat valt er niet onder

Meldingen van geautomatiseerde scans zonder aantoonbaar effect, en ontbrekende beveiligingskoppen waar je geen misbruik mee kunt maken.

Zie ook onze voorwaarden en privacy en het security.txt-bestand.