Beleid voor het melden van kwetsbaarheden
Bijgewerkt op 17 oktober 2026Denk je dat je een beveiligingslek in Salisan hebt gevonden? Laat het ons weten. We verwelkomen meldingen van iedereen en werken met je samen om het probleem te begrijpen en op te lossen.
Zo meld je het
Stuur je melding naar het e-mailadres hieronder. Deel de details nergens anders, zoals op sociale media of in openbare issuetrackers, zolang we aan een oplossing werken.
Wat je meestuurt
- De betreffende URL, functie of component
- De stappen om het probleem te reproduceren
- De impact: wat iemand kan doen door het lek te misbruiken
- Je contactgegevens, zodat we je kunnen bereiken met vragen en updates
Stuur geen echte patiëntgegevens of andere persoonsgegevens mee. Ben je die tegengekomen, beschrijf dan om wat voor gegevens het ging in plaats van ze te kopiëren.
Wat er daarna gebeurt
We bevestigen je melding binnen 3 werkdagen. We houden je op de hoogte terwijl we het probleem onderzoeken en oplossen, en laten je weten wanneer het is opgelost.
Vrijwaring
We ondernemen geen juridische stappen tegen beveiligingsonderzoek dat te goeder trouw is gedaan en dit beleid volgt. Houd je tijdens je onderzoek hieraan:
- Bekijk of bewaar niet meer gegevens dan nodig is om het probleem aan te tonen, en verwijder verkregen gegevens zodra je het hebt gemeld.
- Breng onze gebruikers geen schade toe en zorg dat de dienst voor niemand slechter werkt.
- Geef ons redelijk de tijd om het probleem op te lossen voordat je het openbaar maakt.
Valt hier niet onder
Dit beleid geldt niet voor:
- Social engineering, zoals phishing gericht op ons team of onze gebruikers
- Denial-of-serviceaanvallen
- Fysieke aanvallen op mensen, gebouwen of apparatuur
- Diensten van derden die Salisan niet zelf beheert