Beveiliging
Beveiliging melden
Vond je een zwakke plek in Quizzly? Fijn dat je het ons laat weten. Meld het vertrouwelijk, dan lossen we het samen zo snel mogelijk op, voordat iemand er misbruik van maakt.
Zo meld je een kwetsbaarheid
Stuur ons een e-mail
Mail je melding naar support apenstaartje quizzly punt nl met in het onderwerp het woord Beveiliging. Zet in je bericht:
- welk onderdeel het betreft, zoals een pagina, de spelserver, de Mirror of de Twitch-extensie;
- wat je hebt gevonden en wat iemand daarmee zou kunnen doen;
- de stappen om het na te doen, met de adressen, tijdstippen en eventueel schermafbeeldingen;
- hoe we je kunnen bereiken voor vragen.
Je mag in het Nederlands of in het Engels schrijven. Stuur geen persoonsgegevens van anderen mee die je toevallig hebt gezien.
Spelregels voor onderzoek
Wat we van je vragen
- Doe niet meer dan nodig is om de kwetsbaarheid aan te tonen. Kom je persoonsgegevens tegen, stop dan en meld het meteen.
- Wijzig of verwijder geen gegevens en gebruik geen accounts of kanalen van anderen. Test met je eigen account.
- Voer geen belastingtests of aanvallen uit die de dienst kunnen vertragen of platleggen, en gebruik geen geautomatiseerde scanners in grote aantallen.
- Gebruik geen social engineering, phishing of spam en doe geen fysieke pogingen bij mensen of gebouwen.
- Plaats geen achterdeurtjes of software en deel de kwetsbaarheid met niemand anders tot hij is opgelost.
Wat je van ons mag verwachten
- Binnen drie werkdagen krijg je een bevestiging dat we je melding hebben ontvangen, met een eerste inschatting.
- We houden je op de hoogte van de voortgang en laten je weten wanneer het probleem is opgelost. Het doel is een oplossing binnen negentig dagen.
- Houd je je aan deze spelregels, dan doen we geen aangifte en starten we geen juridische stappen tegen je.
- We behandelen je melding vertrouwelijk en delen je gegevens niet zonder jouw toestemming.
- Wil je dat, dan noemen we je naam bij de oplossing. Een geldbeloning of bugbounty bieden we niet.
Wat buiten deze regeling valt
- Kwetsbaarheden in diensten van anderen, zoals Twitch, Cloudflare of je eigen browser. Meld die bij de partij zelf.
- Uitslagen van een automatische scan zonder uitleg hoe ze te misbruiken zijn.
- Ontbrekende instellingen of kopregels zonder aantoonbaar risico, en meldingen over e-mailinstellingen zonder voorbeeld van misbruik.
- Vals spelen in een spelshow, zoals een antwoord opzoeken. Dat valt onder de spelregels en meld je via de contactpagina.
Het meldadres, de voorkeurstalen en een verwijzing naar deze regeling staan ook in machineleesbare vorm in security.txt, volgens de standaard RFC 9116.
Geen beveiligingsprobleem, wel een vraag?
Voor vragen over Quizzly, een foute vraag of een idee kun je terecht op de contactpagina.
Naar de contactpagina