Een kwetsbaarheid gevonden?
Meld het via het formulier onderaan deze pagina. We lezen elke melding.
Wat we graag willen weten
- wat je hebt gevonden en waar
- hoe wij het kunnen nazien, het liefst stap voor stap
- wanneer je het zag
- hoe we je kunnen bereiken als we iets willen vragen
Wat je van ons kunt verwachten
- binnen vijf werkdagen een bevestiging
- daarna bericht over wat we met je melding doen
- we noemen je naam als je dat wilt, en we noemen hem niet als je dat liever niet hebt
Waar we je om vragen
- test niets wat gegevens van anderen raakt, iets wijzigt of de dienstverlening verstoort
- laat geautomatiseerde scanners met rust, die leveren ruis op en belasten de site
- geef ons de tijd om iets te herstellen voordat je erover publiceert
Wat we niet doen
- wij betalen geen beloningen. 4vitae is een klein bureau en heeft geen bugbountyprogramma.
- wij reageren niet op meldingen die alleen uit de uitvoer van een scanner bestaan, zoals een ontbrekende header, een versienummer of een SPF-record, tenzij je laat zien wat een aanvaller daar concreet mee kan.
Waarom een formulier
Een e-mailadres in een openbaar bestand wordt binnen een week opgepikt door scrapers, en dan verdwijnt een echte melding tussen de reclame. Via dit formulier komt je bericht rechtstreeks bij ons terecht.
Deze pagina hoort bij 4vitae.nl/.well-known/security.txt volgens RFC 9116. Versie 1.0, 18 oktober 2026.