Laatst bijgewerkt: 22 oktober 2026

We doen ons best om onze systemen veilig te houden. Toch kan er een zwakke plek in zitten. Heb je er een gevonden, dan horen we dat graag, zodat we het snel kunnen oplossen. Op deze pagina lees je hoe je een kwetsbaarheid meldt en wat je van ons kunt verwachten.

Zo meld je een kwetsbaarheid

Stuur je melding naar cvd@amplifysecurity.nl. Vermeld daarin:

• wat je hebt gevonden en waar, bijvoorbeeld de URL
• hoe we het kunnen nabootsen, stap voor stap
• wat een aanvaller er volgens jou mee zou kunnen
• hoe we je kunnen bereiken; anoniem melden mag ook

Wat we van je vragen

• Meld de kwetsbaarheid zo snel mogelijk nadat je hem hebt gevonden.
• Maak er niet meer gebruik van dan nodig is om hem aan te tonen. Kopieer, wijzig of verwijder geen gegevens.
• Kom je toch persoonsgegevens tegen, bekijk ze dan niet verder en verwijder ze direct na je melding.
• Deel de kwetsbaarheid niet met anderen totdat we hem hebben opgelost.
• Gebruik geen aanvallen die de dienst verstoren, zoals een DDoS-aanval, en geen social engineering, phishing of fysieke toegang.
• Plaats geen achterdeur of malware, ook niet om de kwetsbaarheid aan te tonen.

Wat je van ons kunt verwachten

• We bevestigen je melding binnen drie werkdagen.
• We geven je binnen twee weken onze beoordeling en een verwachte datum voor de oplossing.
• We houden je op de hoogte tot de kwetsbaarheid is opgelost.
• We behandelen je melding vertrouwelijk en delen je gegevens niet zonder je toestemming.
• Als je je aan de voorwaarden op deze pagina houdt, doen we geen aangifte en starten we geen juridische stappen tegen je.
• Wil je dat, dan noemen we je naam als ontdekker wanneer we over de kwetsbaarheid publiceren.

Waar dit beleid voor geldt

Dit beleid geldt voor amplifysecurity.nl en de onderdelen die wij zelf beheren. Vind je een kwetsbaarheid in een dienst of product van een andere partij, meld die dan bij die partij zelf.

Sommige meldingen behandelen we niet als kwetsbaarheid, omdat ze geen reëel risico opleveren. Denk aan ontbrekende beveiligingsheaders zonder aantoonbaar gevolg, versienummers van software die zichtbaar zijn, of resultaten van een geautomatiseerde scan zonder uitleg.

Waarom we dit doen

We helpen organisaties hun informatiebeveiliging aantoonbaar op orde te brengen. Dan hoort het erbij dat we zelf ook openstaan voor meldingen van buiten. Deze aanpak volgt de Leidraad Coordinated Vulnerability Disclosure van het Nationaal Cyber Security Centrum.