Responsible disclosure

Melden

Stuur je melding naar [email protected]. Beschrijf wat je vond, hoe we het kunnen reproduceren, en wat volgens jou de impact is. Een schermafbeelding of een kort script helpt. Publiceer niets voordat het probleem is opgelost.

Wat wij doen

• We bevestigen je melding binnen drie werkdagen.
• We laten binnen tien werkdagen weten wat we ermee doen en op welke termijn.
• We houden je op de hoogte tot het is opgelost, en noemen je bij naam in onze dankbetuiging als je dat wilt.
• We doen geen aangifte en starten geen procedure als je je aan de spelregels hieronder houdt.

Spelregels

• Blijf van gegevens van anderen af. Kom je toch bij persoonsgegevens, stop dan direct en meld dat in je rapport.
• Geen denial of service, geen spam, geen social engineering van medewerkers of gebruikers, en geen fysieke toegangspogingen.
• Verander of verwijder niets, en laat geen backdoor achter. Gebruik zo min mogelijk verzoeken om het probleem aan te tonen.
• Gebruik geen kwetsbaarheid om studiemateriaal in bulk op te halen of te verspreiden.

Waar we vooral in geinteresseerd zijn

• Toegang tot een account of tot boekinhoud zonder geldig abonnement.
• Omzeilen van de apparaatlimiet of van het watermerk.
• Elk endpoint waarmee inhoud in bulk is op te halen.

Beloning

We hebben geen bug bounty met geldbedragen. Voor een serieuze melding bieden we een vermelding en een gratis jaarabonnement.