Responsible disclosure

Mail naar hello@hackmoat.com met een beschrijving van de kwetsbaarheid, de stappen om die te reproduceren en het getroffen systeem. Meld het zo snel mogelijk na ontdekking.

Dit beleid geldt voor hackmoat.com en de subdomeinen daarvan, inclusief het klantportaal. Systemen van onze klanten vallen erbuiten. Meld die rechtstreeks bij de klant.

Geen gegevens in te zien, te wijzigen of te verwijderen voorbij wat nodig is om de kwetsbaarheid aan te tonen. Geen denial-of-service, social engineering of fysieke aanvallen te gebruiken. De kwetsbaarheid met niemand te delen totdat we die hebben opgelost. Gegevens die je hebt verkregen te verwijderen zodra je de melding hebt gedaan.

We bevestigen de ontvangst binnen drie werkdagen en houden je op de hoogte van de voortgang. We behandelen je melding vertrouwelijk en delen je gegevens niet zonder je toestemming. Houd je je aan dit beleid, dan ondernemen we geen juridische stappen tegen je vanwege je melding. Met je toestemming vermelden we je naam zodra het probleem is opgelost.