Kwetsbaarheid melden

Bij ICTU/Start je Kickstart vinden wij de veiligheid van onze systemen en gegevens belangrijk. Ondanks de zorg die wij besteden aan beveiliging kan het voorkomen dat er toch een zwakke plek aanwezig is.

Heb je een kwetsbaarheid gevonden in één van de systemen die wij gebruiken? Laat het ons weten. Zo kunnen we zo snel mogelijk maatregelen nemen om het probleem op te lossen.

Je kunt je melding sturen naar:
securityalerts@ictu.nl

Wat vragen we van je?

• Meld de kwetsbaarheid zo snel mogelijk via securityalerts@ictu.nl.
• Geef voldoende informatie om het probleem te reproduceren, zodat wij het snel kunnen verifiëren en oplossen.
• Misbruik de kwetsbaarheid niet, bijvoorbeeld door:
  – meer data te downloaden dan strikt noodzakelijk
  – gegevens te wijzigen of verwijderen
  – systemen of dienstverlening te verstoren
• Deel je bevindingen niet met anderen totdat het probleem is verholpen.
• Handel verantwoordelijk en in goed vertrouwen.
• Maak geen gebruik van aanvallen op fysieke beveiliging, social engineering, distributed denial-of-service, spam of applicaties van derden.

Wat kun je van ons verwachten?

Wanneer je een kwetsbaarheid meldt:

• behandelen we jouw melding vertrouwelijk
• delen we jouw persoonsgegevens niet zonder toestemming met derden, tenzij dat noodzakelijk is om een wettelijke verplichting na te komen. Melden onder een pseudoniem is mogelijk
• nemen we jouw melding zo snel mogelijk in behandeling, in ieder geval binnen 3 werkdagen
• krijg je een ontvangstbevestiging van de melding en houden we je op de hoogte van de voortgang

Als je je aan bovenstaande voorwaarden houdt, ondernemen we geen juridische stappen naar aanleiding van de melding.

Wij waarderen het als je ons helpt onze systemen veiliger te maken en bedanken je graag op passende wijze voor je melding.

Verantwoordelijkheid ICTU

De website Start je Kickstart.nl en de onderliggende technische infrastructuur vallen onder het beheer van ICTU. Daarom wordt deze CVD-regeling uitgevoerd in lijn met het beleid zoals gepubliceerd op ictu.nl/kwetsbaarheid-melden.