Security
Responsible Disclosure Policy
Verantwoord melden helpt ons onze leden, hun privacy en de veiligheid van de community te beschermen.
Responsible Disclosure Policy
Scope
Deze policy geldt voor pineappleclub.nl (de marketingwebsite) en app.pineappleclub.nl (het ledenplatform, productieomgeving).
Buiten scope
Test- en staging-omgevingen, applicaties van derden, social engineering, fysieke aanvallen, denial-of-service, spam/content-injectie en kwetsbaarheden in diensten van derden vallen buiten deze policy.
Spelregels
- Gebruik uitsluitend accounts die je zelf legitiem bezit.
- Stop direct zodra een actie schade zou kunnen veroorzaken.
- Kom nooit bij data van anderen.
- Gebruik geen geautomatiseerde tools zonder vooraf af te stemmen.
- Houd je bevindingen vertrouwelijk tot het probleem is opgelost.
Hoe je meldt
Stuur je melding naar contact@pineappleclub.nl met een omschrijving van de kwetsbaarheid, reproductiestappen, betrokken URL's en je contactgegevens.
Wat je kunt verwachten
- Binnen 2 werkdagen: bevestiging van ontvangst
- Binnen 10 werkdagen: eerste beoordeling
- Doorlopende voortgangsupdates tot de melding is opgelost
- Mogelijke vermelding in onze Hall of Fame
Safe harbor
Tegen onderzoekers die zich aan deze policy houden, ondernemen wij geen juridische stappen voor hun geautoriseerde beveiligingsonderzoek.
