Comment signaler une vulnérabilité?
Envoyez un e-mail à redactie@jurismedia.nl. Décrivez le domaine concerné, l'itinéraire et ce que vous avez observé. Ne partagez que le minimum d'informations nécessaires pour comprendre le problème.
N'incluez pas de code d'accès, de mot de passe, de lien d'accès ou d'informations personnelles dans l'objet de l'e-mail. Si des informations techniques sensibles sont requises, demandez d'abord comment vous pouvez les fournir de manière appropriée.
Limiter les conséquences pour les autres
N'utilisez pas les données d'autres personnes pour des tests supplémentaires, ne téléchargez pas de fichiers et ne modifiez pas ou ne supprimez pas d'informations. N'effectuez pas de perturbations, de tests en masse automatisés ou d'ingénierie sociale. Une notification ne constitue pas une autorisation d'accès ou de contournement de la sécurité.
Si vous voyez de façon inattendue des données qui ne vous sont pas destinées, arrêtez, notez uniquement ce qui est nécessaire pour signaler la situation, et ne partagez pas ces informations publiquement. Le fait de rendre compte aux éditeurs ne remplace pas vos propres obligations légales.
Que pouvez-vous déduire de cette page?
Cette méthode de signalement ne constitue pas la preuve d'un audit de sécurité indépendant et n'inclut pas d'engagement de rémunération, d'immunité ou de période d'enquête fixe. Les mesures de sécurité peuvent réduire les risques; elles n'excluent pas tous les risques.
Pour toute plainte relative à la confidentialité, rendez-vous sur Déclaration de confidentialité et Signaler une plainte.