Responsible Disclosure
Bij For-Motion e-Mobiliteit B.V. hechten wij veel waarde aan de beveiliging van onze systemen en de bescherming van de gegevens van onze klanten. Ondanks alle zorg kan er toch een kwetsbaarheid bestaan. Als u een beveiligingslek ontdekt, verzoeken wij u vriendelijk dit zo snel mogelijk bij ons te melden, zodat wij de nodige maatregelen kunnen treffen.
Reikwijdte
Dit beleid is van toepassing op kwetsbaarheden die u ontdekt in enig door For-Motion e-Mobiliteit B.V. beheerde dienst, waaronder <1>for-motion.nl en alle subdomeinen.
Meldingsrichtlijnen
- Stuur uw bevindingen naar <1>info@for-motion.nl en geef voldoende informatie om het probleem te reproduceren.
- Maak geen misbruik van de kwetsbaarheid en pas geen gegevens aan, verwijder ze niet en bekijk geen gegevens die niet van u zijn.
- Gebruik geen geautomatiseerde scanners die de beschikbaarheid van onze diensten kunnen beïnvloeden.
- Geef ons een redelijke termijn (minimaal 30 dagen) om het probleem te onderzoeken en op te lossen voordat u het openbaar maakt.
- Deel de informatie niet met derden zonder onze uitdrukkelijke toestemming.
Wat wij beloven
- Wij reageren binnen 5 werkdagen op uw melding en houden u op de hoogte van de voortgang.
- Uw melding wordt vertrouwelijk behandeld en wij geven uw persoonsgegevens niet zonder toestemming door aan derden.
- Als u deze richtlijnen volgt, zullen wij geen juridische stappen tegen u ondernemen.
- Waar mogelijk bieden wij erkenning of een kleine attentie als dank voor uw responsible disclosure.
Buiten scope
De volgende punten vallen over het algemeen buiten scope voor dit beleid:
- Denial-of-Service (DoS)- of rate-limiting-problemen.
- Rapporten over verouderde browserversies.
- Ontbrekende security-headers die niet direct tot een kwetsbaarheid leiden.
- Self-XSS of social-engineering-aanvallen.
Credits
Met uw toestemming vermelden wij uw naam in onze Hall of Fame zodra de kwetsbaarheid is verholpen.
Dit Responsible Disclosure beleid is voor het laatst bijgewerkt op 2 mei 2025.