Kwetsbaarheid melden
Gevonden wat er niet hoort te kunnen? Laat het ons weten.
Wij bouwen BolWinners zorgvuldig, maar geen enkel systeem is foutloos. Ontdek je een beveiligingsprobleem, dan horen we dat liever van jou dan van iemand met slechtere bedoelingen. Meldingen worden serieus genomen, ook als je twijfelt of het er wel een is.
Zo meld je het
Mail naar security@bolwinners.nl met:
- wat je hebt gevonden en waar;
- hoe wij het zelf kunnen nabootsen (stappen, schermafbeeldingen of een korte opname);
- hoe wij je kunnen bereiken voor vragen.
Wat je van ons mag verwachten
- Binnen twee werkdagen een bevestiging dat we je melding hebben ontvangen.
- Binnen tien werkdagen een inhoudelijke reactie: wat we ermee doen en wanneer.
- We houden je op de hoogte tot het is opgelost.
- Wil je genoemd worden als vinder, dan doen we dat graag — en anders niet.
- Meld je in goed vertrouwen en volgens de richtlijnen hieronder, dan ondernemen wij geen juridische stappen tegen je.
Wat we je vragen
- Deel je bevinding niet met anderen zolang hij niet is opgelost.
- Kijk niet verder dan nodig om het probleem aan te tonen: geen gegevens van anderen bekijken, wijzigen of kopiëren.
- Geen aanvallen die de dienst platleggen of anderen hinderen, en geen social engineering, phishing of fysieke toegangspogingen.
- Laat geen wijzigingen achter in het systeem.
Waar dit over gaat
Deze regeling geldt voor bolwinners.nl en de bijbehorende omgevingen die wij zelf beheren. Diensten van derden vallen erbuiten; meld die bij de partij zelf.
Geen beloningsprogramma. We hebben geen geldelijke beloning voor meldingen —
wel onze oprechte dank, en een vermelding als je dat wilt.
Laatst bijgewerkt: 29 juli 2026