Kwetsbaarheden in UWV-systemen melden
Wij beveiligen onze systemen zo goed mogelijk. Ontdekt u toch een kwetsbaarheid? Dan horen wij dit graag van u.
Hoe kwetsbaarheid melden
Als u een kwetsbaarheid vindt, stuur dan zo snel mogelijk een e-mail naar cvd@uwv.nl. Zet daarin het volgende:
- Het IP-adres of de URL waar het om gaat.
- Een omschrijving van het probleem.
- Hoe wij het probleem kunnen reproduceren en onderzoeken.
- Uw naam, telefoonnummer en e-mailadres.
Versleutel de e-mail met onze PGP-sleutel.
Na uw melding
U krijgt binnen 1 dag een ontvangstbevestiging. Binnen 5 dagen reageren wij op uw melding. Ook daarna houden wij u op de hoogte.
Wat wij van u vragen
Deel de informatie nooit met anderen. Neem uw verantwoordelijkheid en ga niet verder dan nodig om het probleem aan te tonen. Dat betekent:
- Plaats geen malware.
- Kopieer, verander of verwijder geen gegevens. Een alternatief is een ‘directory listing’ van het systeem.
- Breng geen systeemveranderingen aan.
- Dring niet meerdere keren het systeem binnen.
- Maak geen gebruik van ‘brute forcing’ om toegang te krijgen.
- Maak geen gebruik van ‘denial-of-service' of ‘social engineering’.
Geen juridische gevolgen
Als u zich aan deze regels houdt, dan doen wij geen aangifte tegen u. Wij behandelen uw melding strikt vertrouwelijk. Ook delen we geen persoonlijke gegevens met anderen zonder uw toestemming, tenzij dit wettelijk verplicht is of als dit moet na een rechterlijke uitspraak.
Beloning
We geven geen geldbedrag als beloning. Om u te bedanken kunnen wij, als u dat wilt, uw naam noemen als wij het probleem bekendmaken.