Responsible disclosure

Read this page in English

Heb je een kwetsbaarheid gevonden in een systeem van Cobytes? Meld het ons. Zo kunnen we het probleem onderzoeken en oplossen voordat iemand er misbruik van maakt.

Zo meld je een kwetsbaarheid

Mail je melding naar security@cobytes.com. Wil je je melding versleutelen, gebruik dan onze publieke PGP-sleutel (fingerprint 1430 EF12 792C 6838 7B25 173A 922E B6B2 C621 CE58). Versleutelen is niet verplicht. Dezelfde gegevens staan in onze security.txt.

Vermeld in je melding:

De getroffen URL, het IP-adres of de dienst.
Een beschrijving van de kwetsbaarheid.
De mogelijke impact.
De minimale stappen om het probleem te reproduceren.

Stuur geen persoonsgegevens, wachtwoorden of datasets mee die niet nodig zijn om de kwetsbaarheid aan te tonen.

Wat we van je vragen

Meld de kwetsbaarheid zo snel mogelijk nadat je haar hebt gevonden.
Verstoor onze diensten niet: geen denial-of-service-aanvallen en geen geautomatiseerde scans die de beschikbaarheid in gevaar brengen.
Gebruik geen social engineering, phishing of fysieke toegang.
Wijzig of verwijder geen gegevens en benader systemen of gegevens niet verder dan nodig is om de kwetsbaarheid aan te tonen.
Deel de kwetsbaarheid niet met anderen en maak haar niet openbaar voordat we samen over publicatie hebben afgestemd.

Deze pagina geeft geen toestemming om systemen van onze klanten of van andere partijen te onderzoeken.

Wat wij doen met je melding

We onderzoeken elke melding. Waar mogelijk stemmen we met je af over de opvolging en over het moment waarop de kwetsbaarheid openbaar gemaakt kan worden.

Cobytes heeft geen bug-bountyprogramma en betaalt geen vergoedingen voor meldingen. Meldingen die worden achtergehouden in afwachting van betaling beschouwen we niet als responsible disclosure.

Responsible disclosure (English)

Have you found a vulnerability in a Cobytes system? Please report it to us, so we can investigate and fix the issue before anyone can abuse it.

How to report a vulnerability

Email your report to security@cobytes.com. If you want to encrypt your report, use our public PGP key (fingerprint 1430 EF12 792C 6838 7B25 173A 922E B6B2 C621 CE58). Encryption is optional. The same details are listed in our security.txt.

Please include in your report:

The affected URL, IP address or service.
A description of the vulnerability.
The potential impact.
The minimal steps needed to reproduce the issue.

Do not send personal data, passwords or datasets that are not needed to demonstrate the vulnerability.

What we ask of you

Report the vulnerability as soon as possible after you have found it.
Do not disrupt our services: no denial-of-service attacks and no automated scans that put availability at risk.
Do not use social engineering, phishing or physical access.
Do not modify or delete data, and do not access systems or data beyond what is necessary to demonstrate the vulnerability.
Do not share the vulnerability with others and do not make it public before we have agreed on publication together.

This page does not authorise testing of systems belonging to our customers or other parties.

What we do with your report

We investigate every report. Where possible, we coordinate the follow-up with you, including the moment the vulnerability can be made public.

Cobytes does not run a bug bounty program and does not pay for reports. Reports withheld pending payment are not considered responsible disclosure.