Responsible-disclosurebeleid Correct Software B.V.
Correct Software B.V. ontwikkelt, host en beheert software voor zakelijke klanten. Wij doen ons best onze systemen goed te beveiligen, maar een kwetsbaarheid is nooit uit te sluiten. Heeft u er een gevonden, dan horen wij dat graag, zodat wij die kunnen verhelpen voordat er misbruik van wordt gemaakt.
Dit beleid geldt voor alle systemen die Correct Software beheert: de website correctsoftware.nl, het klantenpaneel klanten.correctsoftware.nl, de applicaties die wij voor onze klanten hosten en de bijbehorende servers en infrastructuur.
Versie 1.1, 9 september 2026
Hoe meldt u een kwetsbaarheid
Stuur uw melding naar dennis@correctsoftware.nl. Wilt u versleuteld mailen, vraag dan per e-mail om onze publieke sleutel; u ontvangt die per omgaande.
Vermeld in uw melding:
- welk systeem of welke URL het betreft;
- wat de kwetsbaarheid is en wat de mogelijke gevolgen zijn;
- de stappen om het probleem te reproduceren, met een proof-of-concept als dat kan;
- hoe wij u kunnen bereiken voor vragen.
Meld zo snel mogelijk na ontdekking en deel de kwetsbaarheid niet met anderen voordat het probleem is opgelost.
Wat wij van u vragen
Onderzoek mag uitsluitend dienen om de kwetsbaarheid aan te tonen. Daarom vragen wij u:
- geen social engineering toe te passen op onze medewerkers, klanten of leveranciers, en geen phishing te gebruiken;
- geen (distributed) denial-of-service-aanvallen uit te voeren, geen brute-force-aanvallen en geen geautomatiseerde scans die de dienstverlening kunnen verstoren;
- geen gegevens van derden te bekijken, te kopiëren, te wijzigen of te verwijderen. Komt u tijdens uw onderzoek zulke gegevens tegen, stop dan direct en meld het ons;
- geen wijzigingen aan te brengen in systemen, configuraties of gegevens, en geen achterdeuren, malware of andere software te installeren;
- niet verder te gaan dan een proof-of-concept: zodra u de kwetsbaarheid heeft aangetoond, stopt het onderzoek;
- de kwetsbaarheid niet openbaar te maken voordat wij deze hebben opgelost en daarover met u hebben afgestemd.
Wat u van ons mag verwachten
- Wij bevestigen de ontvangst van uw melding binnen 2 werkdagen en laten weten hoe wij deze beoordelen.
- Wij houden u op de hoogte van de voortgang en streven ernaar de kwetsbaarheid binnen 60 dagen te verhelpen. Lukt dat niet, bijvoorbeeld omdat de oplossing van een leverancier moet komen, dan leggen wij uit waarom en wanneer wij het wel verwachten.
- Houdt u zich aan dit beleid, dan doen wij geen aangifte en ondernemen wij geen juridische stappen tegen u vanwege uw onderzoek.
- Wilt u dat, dan vermelden wij uw naam als ontdekker van de kwetsbaarheid zodra het probleem is opgelost. Wilt u dat niet, dan blijft uw melding anoniem.
- Wij behandelen uw persoonsgegevens vertrouwelijk en delen die niet met derden zonder uw toestemming, tenzij de wet ons daartoe verplicht.
Betreft de kwetsbaarheid een applicatie die wij voor een klant hosten, dan informeren wij die klant; uw gegevens delen wij daarbij alleen met uw toestemming.
Contact
Correct Software B.V. Le Mairekade 77 1013 CB Amsterdam KvK-nummer: 42155505 E-mail: dennis@correctsoftware.nl
Versie 1.1, 9 september 2026