Een beveiligingsprobleem melden

Zo meld je het

Mail naar security@vitrino.nl, met in de onderwerpregel "Beveiliging". Schrijf erbij:

• wat je hebt gevonden en op welk adres;
• hoe we het kunnen nazien (de stappen, of een voorbeeld);
• hoe we je kunnen bereiken. Anoniem melden mag ook.

Wat we van je vragen

• Meld het zo snel mogelijk, en alleen aan ons.
• Kijk niet verder dan nodig is om het probleem aan te tonen. Zie je gegevens van leerlingen, ouders of medewerkers, stop dan meteen, bewaar niets en vertel ons wat je hebt gezien.
• Verander of verwijder niets, en maak geen nieuwe accounts op de website van een school.
• Geen aanvallen die de websites traag of onbereikbaar maken, geen spam via de formulieren, geen misleiding van medewerkers of ouders (zoals phishing), en geen fysieke toegang.
• Deel het probleem niet met anderen zolang het niet is opgelost.
• Wil je verder testen? Vraag dan een proefsite aan en test daarop, niet op de website van een echte school.

Wat wij beloven

• We reageren binnen 5 werkdagen, met onze eerste inschatting.
• We houden je op de hoogte en lossen het probleem zo snel mogelijk op, waar mogelijk binnen 60 dagen.
• We behandelen je melding vertrouwelijk en geven je gegevens niet zonder jouw toestemming aan anderen.
• Houd je je aan de afspraken hierboven, dan doen we geen aangifte.
• Is het opgelost, dan vertellen we dat, en overleggen we samen of en hoe het bekend wordt gemaakt. Wil je, dan noemen we je naam als ontdekker.

Vitrino is een klein bedrijf. We kunnen geen geldbeloning geven, maar we zijn je wel dankbaar.

Deze afspraken volgen de Leidraad Coordinated Vulnerability Disclosure van het Nationaal Cyber Security Centrum (NCSC). Voor programma's staat het meldadres ook in security.txt.