Meld een kwetsbaarheid

Zie je een zwakke plek of kwetsbaarheid in deze website? Meld het, dan lossen we het op. Samen houden we de website veilig.

Hoe je meldt

Meld een kwetsbaarheid bij het Nationaal Cyber Security Centrum (NCSC) via het meldformulier voor kwetsbaarheden (CVD). Het NCSC is het centrale meldpunt voor systemen van de Rijksoverheid en neemt daarna contact op met de Nederlandse Digitale Dienst. We kiezen bewust voor deze route: de dienst is in opbouw en heeft nog geen eigen meldkanaal.

Op /.well-known/security.txt staat deze meldinformatie ook machine-leesbaar, volgens RFC 9116. Het bestand verwijst naar het centrale meldpunt van het NCSC.

Wat we van je vragen

• Meld de kwetsbaarheid zo snel mogelijk na ontdekking.
• Misbruik de kwetsbaarheid niet: bekijk, kopieer, wijzig of verwijder geen gegevens die niet van jou zijn, en plaats geen malware.
• Gebruik geen aanvallen op de beschikbaarheid (zoals een DoS-aanval), geen social engineering en geen fysieke inbraak.
• Deel de kwetsbaarheid niet met anderen totdat ze is opgelost.

Wat je van ons mag verwachten

• We behandelen je melding vertrouwelijk.
• Meld je netjes en volgens de spelregels hierboven, dan ondernemen we geen juridische stappen tegen jou.
• Je krijgt terugkoppeling over wat we met je melding doen.
• Met jouw toestemming vermelden we je als ontdekker van de kwetsbaarheid.