Legal
Beleid voor het melden van kwetsbaarheden
Hoe je een beveiligingslek meldt, wat binnen het bereik valt en wat je van ons kunt verwachten.
Bij Lovd nemen we beveiliging serieus. We waarderen de securityonderzoekgemeenschap en geloven in het verantwoord melden van kwetsbaarheden.
Een kwetsbaarheid melden
Denk je dat je een beveiligingslek in onze systemen hebt gevonden, volg dan deze stappen:
- Mail ons op mike@lovd.app met een uitgebreide beschrijving van de kwetsbaarheid.
- Beschrijf de stappen om het probleem te reproduceren.
- Voeg eventuele proof-of-conceptcode toe.
- Gun ons redelijke tijd om te reageren en het op te lossen voordat je het openbaar maakt.
Onze belofte
Werk je met ons samen, dan kun je rekenen op:
- Een bevestiging van je melding binnen 48 uur.
- Regelmatige updates over de voortgang.
- Erkenning voor je bijdrage (als je dat wilt).
- Bescherming tegen juridische stappen zolang je dit beleid volgt.
Over bug bounties: we gaan niet in op verzoeken om een beloning, want we zijn nog een klein bedrijf. We zijn enorm dankbaar voor elke verantwoorde melding, en zodra we wat steviger staan bedanken we onderzoekers graag alsnog met een Lovd-T-shirt.
Bereik
Dit beleid geldt voor alle producten en diensten van Lovd, waaronder:
- Onze webapplicaties en API's
- Mobiele applicaties
- Infrastructuuronderdelen
Buiten het bereik
Het volgende geldt onder dit beleid niet als geldige kwetsbaarheid:
- Denial-of-service-aanvallen (DoS)
- Spam of social-engineeringaanvallen
- Aanvallen op fysieke beveiliging
- Applicaties of websites van derden
