Beveiligingsprobleem gevonden?

Fijn dat je meekijkt. Eerst de spelregels, dan weet je meteen waar je aan toe bent.

Geen beloning

We hebben geen bug bounty en betalen niet voor meldingen. Er is ook geen beloning, merchandise of vermelding in een hall of fame. Ongevraagde audits of pentests kopen we niet. Mails die om een beloning of een betaalde audit vragen, beantwoorden we niet.

Zo meld je het

Mail naar info@brewersync.com met als onderwerp "Beveiligingsmelding". Beschrijf de stappen om het na te bootsen, het adres waar het om gaat en wat een aanvaller ermee kan. Zonder stappen die we kunnen herhalen en een duidelijke impact is het geen melding. Nederlands, Engels of Duits is goed.

Regels voor testen

Testen zonder onze schriftelijke toestemming is niet toegestaan. Dat betekent: geen geautomatiseerde scanners op productie, geen social engineering, geen denial of service en geen toegang tot gegevens van anderen. Deel niets openbaar voordat we de kans hebben gehad het op te lossen.

Wat we niet behandelen

Rapporten van scanners of lijstjes met best practices zonder aantoonbare impact behandelen we niet, en we reageren er ook niet op. Denk aan ontbrekende headers, advies over SPF of DMARC, clickjacking op pagina's zonder gevoelige acties, versie-informatie en limieten op formulieren zonder echte gevolgen.

Wat we met een echte melding doen

Een echte melding te goeder trouw krijgt onze aandacht en we doen er iets mee. We nemen geen juridische stappen tegen je vanwege een melding te goeder trouw waarbij je deze regels volgt.

Onze contactgegevens staan ook in security.txt.