Versie 29 september 2026
Een beveiligingsprobleem gevonden in een website of dienst die wij zelf beheren? Meld het bij ons, zodat wij het kunnen onderzoeken en verhelpen.
Wat we van je vragen
Meld de kwetsbaarheid eerst bij ons. Maak de bevinding niet openbaar terwijl wij samen aan een zorgvuldige afhandeling werken.
Beperk je onderzoek tot wat nodig is om het probleem aan te tonen. Gebruik waar mogelijk je eigen account en testgegevens. Bekijk, wijzig of download geen gegevens van anderen. Kom je daar onbedoeld toch mee in aanraking, stop dan en meld wat er is gebeurd zonder die gegevens verder te verspreiden.
Verstoor de dienst niet. Voer geen beschikbaarheidsaanvallen, massale scans, spam, load- of stresstests uit en raad geen wachtwoorden van andere gebruikers. Gebruik geen social engineering, phishing of fysieke toegang.
Onderzoek geen systemen van onze leveranciers of andere derden op basis van dit beleid. Een koppeling, logo of ingesloten dienst op onze website geeft geen toestemming om die derde partij te testen.
Stem openbaarmaking met ons af. Ons uitgangspunt is publicatie nadat het probleem is opgelost, of uiterlijk 90 dagen na de melding in overleg met jou. Als meer tijd nodig is, leggen wij uit waarom en bespreken wij een passende termijn.
Wat je van ons kunt verwachten
Voor een concrete melding binnen deze afspraken ontvang je binnen vijf werkdagen een inhoudelijke reactie van een mens. Wij houden je op de hoogte totdat de melding is afgehandeld.
Als je te goeder trouw handelt en je aan deze afspraken houdt, doen wij vanuit Business Mine geen aangifte en stellen wij geen claim tegen je in vanwege dat onderzoek. Dit is een toezegging van ons; wij kunnen niet beslissen over het optreden van derden of bevoegde autoriteiten.
Wat buiten scope valt
De volgende meldingen vallen buiten de inhoudelijke reactietermijn van dit beleid:
- Alleen de uitvoer van een automatische scanner, zonder concreet reproduceerbaar beveiligingsprobleem.
- Beschikbaarheidsaanvallen, load-, stress- en floodtests of spam.
- Social engineering, phishing en fysieke toegang.
- Problemen in systemen die wij niet zelf beheren.
- Ontbrekende headers, cookievlaggen of zichtbare versienummers zonder aantoonbare beveiligingsimpact.
- Bevindingen die alleen werken als het slachtoffer zijn eigen browser of apparaat aanpast.
Twijfel je over de scope, neem dan eerst contact op. Dit beleid is geen toestemming om schade te veroorzaken of ongeoorloofd toegang tot gegevens te verkrijgen.
Zo meld je een kwetsbaarheid
Mail je melding naar support@businessmine.co. Vermeld de betreffende URL of functie, de stappen waarmee het probleem kan worden aangetoond en de verwachte impact. Je naam is optioneel. Geef een bereikbaar e-mailadres als je een reactie wilt ontvangen. Stuur geen wachtwoorden, toegangstokens, volledige klantbestanden of andere onnodige persoonsgegevens mee.
Wij gebruiken de contactgegevens uit je melding voor de afhandeling daarvan en niet voor marketing. Onze privacyverklaring staat op https://businessmine.co/privacy.
Voor de gepubliceerde beveiligingscontactgegevens van MineAI kun je ook kijken op https://mineai.businessmine.ai/.well-known/security.txt.
Kwetsbaarheid melden
