Responsible disclosure
Versie 1.0 · 11 oktober 2026
In het kort
- Vindt u een beveiligingslek bij Ailard? Meld het ons via hello@ailard.nl. Daar zijn we blij mee.
- Gebruik het lek niet verder dan nodig is om het aan te tonen, en vertel het niemand anders tot het is opgelost.
- Wij reageren snel, houden u op de hoogte en lossen het lek zo snel mogelijk op.
- Houdt u zich aan deze regels, dan doen wij geen aangifte tegen u.
Waarom deze regeling?
Wij doen ons best om onze systemen en de software die wij bouwen veilig te houden. Toch kan er een zwakke plek in zitten. Vindt u er een, dan horen wij dat graag, zodat wij het snel kunnen oplossen. Deze regeling volgt de Leidraad Coordinated Vulnerability Disclosure van het Nationaal Cyber Security Centrum.
Waarvoor geldt deze regeling?
| Wel | Toelichting |
|---|---|
| De website ailard.nl en de subdomeinen daarvan | Inclusief de planningsdienst op ailard.nl/api |
| Software die Ailard heeft gebouwd | Zie de regels hieronder, want die software draait vaak bij onze klanten |
| Niet | Toelichting |
|---|---|
| Systemen van onze klanten | Test die alleen als de klant u daar zelf toestemming voor gaf |
| Diensten van anderen die wij gebruiken | Zoals Google, WhatsApp en Hostinger. Meld lekken daar bij die partij zelf |
| Kleine problemen zonder echt risico | Zoals ontbrekende beveiligingsheaders zonder aantoonbaar gevolg, of meldingen van automatische scanners zonder uitleg |
Software van Ailard bij klanten. Vindt u een lek in software die wij voor een klant hebben gebouwd? Meld het dan bij ons. Wij stemmen af met de klant, want de klant is eigenaar van het systeem en de gegevens. Ga niet zelf testen op het systeem van de klant zonder toestemming van die klant.
Hoe meldt u een lek?
Mail naar hello@ailard.nl met als onderwerp "Beveiligingsmelding". Vertel ons:
- wat het probleem is en waar het zit (bijvoorbeeld het webadres of het onderdeel);
- hoe wij het kunnen nadoen, stap voor stap;
- wat iemand met het lek zou kunnen doen;
- hoe wij u kunnen bereiken.
Wat vragen wij van u?
- Meld het lek zo snel mogelijk nadat u het hebt gevonden.
- Gebruik het lek niet verder dan nodig is om aan te tonen dat het bestaat.
- Kijk niet in gegevens van anderen, en kopieer, wijzig of verwijder geen gegevens. Komt u toch persoonsgegevens tegen, stop dan direct, meld het ons en verwijder alles wat u hebt bewaard.
- Plaats geen eigen software (zoals een "backdoor") en wijzig niets in het systeem.
- Doe geen aanvallen die het systeem overbelasten of laten vastlopen (zoals een denial-of-service-aanval).
- Gebruik geen social engineering (mensen misleiden), phishing, spam of fysieke toegang tot gebouwen of apparatuur.
- Probeer niet steeds opnieuw in te loggen met geraden wachtwoorden (brute force).
- Deel het lek met niemand anders tot het is opgelost en wij samen hebben afgesproken wanneer u erover mag publiceren.
Wat mag u van ons verwachten?
- Wij bevestigen uw melding binnen 3 werkdagen.
- Binnen 10 werkdagen laten wij weten hoe wij het lek beoordelen en wanneer wij verwachten het op te lossen.
- Wij proberen het lek zo snel mogelijk op te lossen, en in elk geval binnen 60 dagen. Lukt dat niet, dan leggen wij uit waarom en spreken wij samen een nieuwe termijn af.
- Wij houden u op de hoogte van de voortgang.
- Wij behandelen uw melding vertrouwelijk en delen uw gegevens niet zonder uw toestemming met anderen, tenzij de wet dat verplicht. Bij een lek in software van een klant geven wij uw melding wel door aan die klant, maar uw naam alleen als u daarmee instemt.
- Als u dat wilt, noemen wij uw naam als ontdekker van het lek wanneer wij erover publiceren.
- Wij geven geen geldbeloning, maar bedanken u graag persoonlijk.
Geen aangifte
Houdt u zich aan de regels op deze pagina, dan doen wij geen aangifte en stappen wij niet naar de rechter vanwege uw melding. Het Openbaar Ministerie beslist wel zelf of het iemand vervolgt. Ook kunnen wij niet namens onze klanten beloven dat zij geen stappen zetten. Wij vragen hen wel om deze regeling te respecteren.
Uw gegevens
Wij gebruiken uw naam, e-mailadres en de inhoud van uw melding alleen om de melding af te handelen. Meer daarover leest u in onze privacyverklaring.
Zie ook: juridische informatie · privacyverklaring