Ziet u een kwetsbaarheid? Meld het.
Ook een kleine website kan een zwakke plek hebben. Vindt u er een, dan hoor ik dat liever van u dan van iemand met slechtere bedoelingen. Meldt u netjes, dan reageer ik netjes.
Laatst bijgewerkt: augustus 2026
Waarop deze regeling geldt
Deze regeling geldt voor deze website en voor de digitale omgeving van Van Etten Advisory. Systemen van mijn opdrachtgevers vallen er nadrukkelijk niet onder — meld een kwetsbaarheid daar bij de organisatie zelf.
Hoe u meldt
Gebruik het contactformulier en zet in het onderwerp "Melding kwetsbaarheid". Vermeld wat u heeft gevonden, hoe het te reproduceren is en, als u dat wilt, hoe ik u kan bereiken voor vragen. Wilt u versleuteld melden of gaat het om iets urgents, geef dat dan aan; dan neem ik zo snel mogelijk contact op voor een veilig kanaal.
Wat ik van u vraag
- Deel de melding niet publiek voordat het probleem is opgelost — of, als oplossen niet lukt, niet eerder dan zestig dagen na uw melding en in overleg.
- Ga niet verder dan nodig om het probleem aan te tonen: geen gegevens van anderen inzien, kopiëren, wijzigen of verwijderen.
- Gebruik geen brute force, social engineering, phishing, malware of denial-of-service.
- Plaats geen achterdeur en breng geen wijzigingen aan.
Wat u van mij mag verwachten
- Een bevestiging van ontvangst binnen drie werkdagen.
- Binnen tien werkdagen een inhoudelijke reactie: wat ik met de melding doe en op welke termijn.
- Ik houd u op de hoogte tot het probleem is verholpen.
- Als u dat wilt, noem ik u bij naam als ontdekker; anoniem melden kan ook.
- Meldt u volgens deze regeling, dan onderneem ik geen juridische stappen. Ik kan niet garanderen dat derden — bijvoorbeeld een hostingpartij — dat ook niet doen.
Geen beloning, wel dank
Van Etten Advisory kent geen bug bounty. Voor een serieuze melding krijgt u dank, terugkoppeling en desgewenst vermelding. Geen geld.
Twijfelt u?
Meld het liever wel dan niet. Ik lees elke melding zelf.