Beveiligingslek melden

Zo meldt u een kwetsbaarheid

• Stuur een melding naar info@jaarrekening.io met als onderwerp Beveiligingsmelding Jaarrekening.io: welke URL of functie het betreft, wanneer u het zag, hoe het met uw eigen testgegevens te herhalen is en wat er mogelijk geraakt wordt.
• Beperk het bewijs tot wat nodig is. Stuur geen BSN, financiële gegevens van klanten, wachtwoorden, sessiecookies of API-sleutels mee.
• Houd onderzoek beperkt. Gebruik alleen accounts en gegevens waarvoor u toestemming heeft, stop zodra u het probleem kunt aantonen en voer geen verstorende tests of phishing uit.
• Stem het vervolg af in hetzelfde e-mailgesprek, ook een eventuele openbare beschrijving.

Voor gewone gebruiksvragen is er de contactpagina. De contactgegevens staan ook in security.txt; meer over beveiliging op Beveiliging en privacy. De volledige richtlijn staat op deze pagina.