Kwetsbaarheid melden

Laatst bijgewerkt: 2 november 2026

Wij doen ons best om onze systemen veilig te houden. Toch kan er een zwakke plek in zitten. Heb je er een gevonden, meld die dan bij ons, zodat we hem zo snel mogelijk kunnen dichten. Dit beleid beschrijft hoe dat werkt.

Zo meld je

Mail je bevinding naar security@netbela.com met:

• het systeem of de URL waar het om gaat;
• een beschrijving van het probleem en de stappen om het na te bootsen;
• je contactgegevens, zodat we je kunnen bereiken. Anoniem melden mag ook.

Nederlands en Engels zijn allebei prima.

Wat wij van je vragen

• Doe niet meer dan nodig is om het probleem aan te tonen. Bekijk, wijzig of verwijder geen gegevens van anderen, en kopieer ze niet.
• Verstoor onze dienstverlening niet: geen (D)DoS-aanvallen, geen spam en geen grootschalige geautomatiseerde scans.
• Geen social engineering, phishing of fysieke toegangspogingen bij ons of onze klanten.
• Plaats geen backdoors en deel toegang die je verkrijgt niet met anderen.
• Houd het probleem vertrouwelijk tot het is opgelost, en maak het daarna alleen in overleg openbaar.

Wat je van ons kunt verwachten

• We bevestigen je melding binnen vijf werkdagen en geven je een eerste inschatting.
• We houden je op de hoogte van de voortgang en laten je weten wanneer het probleem is opgelost.
• We behandelen je melding vertrouwelijk en delen je gegevens niet zonder jouw toestemming.
• Houd je je aan dit beleid, dan doen wij geen aangifte en stappen we niet naar de rechter.
• Wil je dat, dan noemen we je naam bij de oplossing.

We hebben geen bug bounty-programma. Voor een melding die ons echt helpt, bedanken we je graag op een passende manier; dat beslissen we per geval.

Reikwijdte

Dit beleid geldt voor de systemen van Netbela zelf, zoals netbela.com en het klantportaal. Websites en applicaties van klanten die bij ons draaien vallen erbuiten; meld die bij de klant zelf. Misbruik vanaf ons netwerk, zoals spam of phishing, meld je via abuse@netbela.com.

Meldingen uit een geautomatiseerde scan zonder aantoonbaar risico, zoals een ontbrekende header of een softwareversie in een banner, nemen we mee, maar zien we niet als kwetsbaarheid.

Dit beleid staat ook machineleesbaar in security.txt.