Signaler une vulnérabilité

Comment signaler une vulnérabilité

• Envoyez un signalement à info@jaarrekening.io avec l'objet Beveiligingsmelding Jaarrekening.io : l'URL ou la fonction concernée, quand vous l'avez constaté, comment le reproduire avec vos propres données de test et ce qui pourrait être touché.
• Limitez les preuves au strict nécessaire. N'envoyez ni BSN, ni données financières de clients, ni mots de passe, ni cookies de session, ni clés d'API.
• Limitez vos recherches. N'utilisez que des comptes et des données pour lesquels vous avez une autorisation, arrêtez dès que vous pouvez démontrer le problème et n'effectuez ni tests perturbateurs ni hameçonnage.
• Convenez de la suite dans le même échange d'e-mails, y compris d'une éventuelle description publique.

Pour les questions d'utilisation courantes, il y a la page de contact. Les coordonnées figurent aussi dans security.txt ; plus d'informations sur la sécurité sur Sécurité et confidentialité. La politique complète figure sur cette page.