Veilig melden: start met een korte beschrijving via het beveiligde meldformulier. Gevoelige details wisselt u daarna uit in een afgeschermd dossier binnen ons eigen platform.
Binnen scope
- Deze publieke website en haar eigen API-routes.
- Het certificaatregister en de verificatiepagina’s.
- Onbedoelde toegang tot niet-openbare gegevens die door Charter Nine zelf worden beheerd.
- Misbruik waardoor een ongeldige badge als geldig kan worden voorgesteld.
Veilige testgrenzen
Beperk iedere controle tot het strikt noodzakelijke bewijs en laat de volgende handelingen achterwege:
- Denial-of-service, volumetests of acties die beschikbaarheid verstoren.
- Social engineering, phishing of fysieke pogingen.
- Toegang behouden, gegevens wijzigen, downloaden of verder delen dan strikt nodig om het probleem aan te tonen.
- Systemen van klanten, leveranciers of andere derden testen zonder hun uitdrukkelijke toestemming.
- Geautomatiseerde scans met hoge frequentie.
Wat we in een melding nodig hebben
- De betrokken URL of functie.
- Een korte, reproduceerbare beschrijving.
- De mogelijke impact.
- Uw voorkeurscontact en, indien gewenst, naam of pseudoniem.
Onze behandeling
We bevestigen ontvangst, valideren de melding, beperken zo nodig onmiddellijk het risico en communiceren een passende vervolgtermijn. Erkenning gebeurt altijd in overleg en alleen met uw toestemming.
Dit beleid geeft geen toestemming om Belgische of Europese wetgeving te overtreden. Bij twijfel stopt u de test en neemt u eerst contact op.