Buurtmailing.com is een dienst van PEER Ventures B.V. Wij stellen het op prijs als onderzoekers kwetsbaarheden vertrouwelijk bij ons melden. Dit beleid volgt het model van het Digital Trust Center en het NCSC voor coordinated vulnerability disclosure.
Hoe meldt u een kwetsbaarheid?
Stuur een e-mail naar privacy@buurtmailing.com. Vermeld daarin in ieder geval:
- het IP-adres of de URL van het betreffende systeem
- een duidelijke beschrijving van de kwetsbaarheid
- de stappen om die te reproduceren
- eventueel een proof of concept, voor zover dat nodig is om het probleem aan te tonen
- uw contactgegevens, zodat wij u kunnen bereiken
Wat wij van u vragen
- Misbruik de kwetsbaarheid niet en verricht geen handelingen die verder gaan dan nodig is om het probleem aan te tonen.
- Download, wijzig of verwijder geen gegevens. Een directory-overzicht volstaat als bewijs.
- Voer geen aanvallen uit op de beschikbaarheid (DoS), geen social engineering en geen fysieke aanvallen.
- Houd de melding vertrouwelijk tot het probleem is opgelost. Deel de informatie niet met anderen.
Wat wij beloven
- Wij reageren binnen vijf werkdagen op uw melding, met een beoordeling en waar mogelijk een verwachte termijn voor een oplossing.
- Wij ondernemen geen juridische stappen als u zich aan dit beleid houdt.
- Wij houden u op de hoogte van de voortgang.
- Wij kunnen, naar eigen keuze, uw naam vermelden als dank en/of een beloning toekennen. Dat is geen toezegging.
Buiten scope
De volgende meldingen nemen wij niet in behandeling, tenzij u een werkende exploit aantoont:
- ontbrekende HTTP-securityheaders zonder werkende exploit
- meldingen over SPF, DKIM of DMARC
- clickjacking op pagina's zonder acties
Laatste update: 19-10-2026
