---
title: "Beleidsverklaring kwetsbaarheden"
description: "Hoe je op verantwoorde wijze beveiligingskwetsbaarheden meldt."
lang: nl
url: https://clavitor.ai/nl/security/disclosure
markdown: https://clavitor.ai/nl/security/disclosure.md
translation_of: https://clavitor.ai/en/security/disclosure.md
authoritative: false
publisher: Clavitor LLC
---

> This is the Dutch translation of [Vulnerability Disclosure Policy](https://clavitor.ai/en/security/disclosure.md). The original English text is authoritative; where the two differ, the English version prevails.

# Juridisch: Beleidsverklaring kwetsbaarheden

We nemen de beveiliging van jouw kluis serieus. Als je een kwetsbaarheid hebt gevonden, willen we graag van je horen.

## Safe harbor

We zullen geen juridische stappen ondernemen tegen beveiligingsonderzoekers die te goeder trouw handelen onder dit beleid. Te goeder trouw betekent: je doet een serieuze poging om schendingen van de privacy, gegevensvernietiging en verstoring van de dienstverlening te voorkomen.

Als je deze richtlijnen volgt, beschouwen we je onderzoek als geautoriseerd. We zullen met je samenwerken om het probleem snel te begrijpen en op te lossen.

## Scope

Het volgende valt binnen het bereik:

- **clavitor.ai** — de productiewebsite
- ***.clavitor.ai** — alle Point of Presence (POP) kluis-eindpunten
- ***/api/*** — de kluis REST API
- ***/app/*** — de kluis web UI
- **clavitor-cli** — de agent CLI
- **clavitor-proxy** — de HTTPS-inloggegevensproxy
- **Browserextensies** — Chrome, Firefox, Safari

Het volgende valt buiten het bereik:

- Social engineering van personeel of gebruikers
- Denial of service aanvallen
- Fysieke aanvallen op infrastructuur
- Diensten van derden (Paddle, Cloudflare)
- Geautomatiseerd scannen dat de beschikbaarheid van de dienst verslechtert

## Rules of engagement

- Ga niet in op, wijzig of verwijder de kluisgegevens van een andere persoon.
- Verslechter de beschikbaarheid van de dienst niet.
- Stop en meld onmiddellijk als je echte gebruikersgegevens tegenkomt.
- Geef ons redelijke tijd om problemen op te lossen voordat er publieke bekendmaking plaatsvindt.
- Gebruik de minimale toegang die nodig is om de kwetsbaarheid aan te tonen.

## How to report

E-mail [security@clavitor.ai](mailto:security@clavitor.ai). Versleutel je bericht met onze [PGP-sleutel](https://clavitor.ai/.well-known/pgp-key.txt) voor gevoelige meldingen.

Vermeld:

- Beschrijving van de kwetsbaarheid en de mogelijke impact ervan
- Stappen om te reproduceren
- Bewijs-van-concept code of screenshots

## What we commit to

- Bevestiging van je melding binnen 48 uur.
- Een zinvolle beoordeling binnen 7 dagen.
- Je op de hoogte houden terwijl we aan een oplossing werken.
- Je publiekelijk vermelden op onze [pagina met erkenningen](https://clavitor.ai/nl/security/thanks) — tenzij je er de voorkeur aan geeft anoniem te blijven.

We hebben geen betaald bountyprogramma. We bieden onze dank, publieke erkenning en de wetenschap dat je echte gebruikers hebt geholpen hun privégegevens te beschermen.