Responsible Disclosure beleid

Responsible Disclosure Beleid

 

Bij Curavista B.V. nemen we de beveiliging van onze systemen en de gegevens van onze gebruikers uiterst serieus. Heb je een kwetsbaarheid ontdekt? We stellen het op prijs als je dit verantwoord bij ons meldt, zodat we samen de veiligheid kunnen waarborgen.

Hoe meld je een kwetsbaarheid?

Stuur een gedetailleerd rapport naar security@curavista.nl.

Geef duidelijk aan:

  • Welk systeem/app is aangetast?

  • Hoe kunnen we de kwetsbaarheid reproduceren? (stappen, screenshots, of codevoorbeelden)

  • Je contactgegevens (voor follow-up).

 

Wat vragen wij van jou?

  • Doe geen misbruik van de kwetsbaarheid (bijv. gegevens inzien, wijzigen of downloaden).
  • Deel de bevindingen niet publiekelijk totdat wij de kwetsbaarheid hebben opgelost.
  • Test alleen op systemen die van Curavista zijn (geen derde partijen).
  • Gebruik geen intrusieve technieken (bijv. DDoS, social engineering).

 

Wat beloven wij?

  • We reageren binnen 5 werkdagen op je melding.
  • We lossen de kwetsbaarheid binnen 60 dagen op, tenzij we een andere termijn afspreken.
  • We houden je op de hoogte van de voortgang.

Als je je aan deze afspraken houdt, ondernemen wij geen juridische stappen.

 

Wat valt onder dit beleid?

Alle domeinen en apps beheerd door Curavista, waaronder de webpagina’s en apps van:

  • gezondheidsmeter.nl
  • urincontrol.online
  • vertigotraining.nl
  • i-file.app
  • prostaatonline.nl

Mobiele apps (iOS/Android)

  • gezondheidsmeter
  • urincontrol
  • vertigotraining
  • abcctool
  • spirogram
  • grip.health
  • fysiomaat

 

Wat valt er buiten?

  • Kwetsbaarheden in systemen van derde partijen (bijv. cloudproviders).
  • Phishing of sociale manipulatie.

 

Erkenning

  • Als blijk van waardering vermelden we je naam (indien gewenst) in onze Hall of Fame op deze pagina, tenzij je anonimiteit verkiest.

 

Vragen?

Neem contact op via security@curavista.nl.

 

Copyright

Het copyright van www.curavista.nl en het onderliggende software platform ligt bij Curavista b.v. Niets van deze site mag zonder toestemming worden gekopieerd of worden gebruikt voor andere doeleinden.