Concept – nog niet juridisch getoetst
Deze tekst is een concept. Hij is nog niet door een jurist beoordeeld en kan nog wijzigen.
Responsible disclosure
Versie 0.2 · Ingangsdatum volgt na juridische toetsing
Heb je een kwetsbaarheid gevonden in Stokly? Laat het ons weten, dan lossen we het samen op.
1. Melden
Mail je bevinding naar info@stokly.nl, met 'Security' in het onderwerp. Beschrijf wat je hebt gevonden, hoe we het kunnen reproduceren en wat de mogelijke impact is.
2. Binnen de regels
Doe niet meer dan nodig is om de kwetsbaarheid aan te tonen. Bekijk, wijzig of verwijder geen gegevens van anderen; gebruik zo veel mogelijk je eigen testaccount. Geen denial-of-service, social engineering, fysieke aanvallen of spam. Deel de kwetsbaarheid niet met anderen totdat hij is opgelost.
3. Wat wij doen
We reageren binnen 5 werkdagen met een eerste beoordeling en houden je op de hoogte. Als je je aan deze regels houdt, doen we geen aangifte. Als je dat wilt, noemen we je naam als ontdekker.
4. Buiten de scope
Meldingen zonder aantoonbare impact, zoals ontbrekende headers zonder misbruikscenario, kwetsbaarheden in diensten van derden en resultaten van geautomatiseerde scanners zonder uitleg.
Vragen over dit document? Mail info@stokly.nl.