1. Melden van een datalek of beveiligingsincident
Als u een vermoeden heeft van een datalek, privacyschending of ander beveiligingsincident met betrekking tot systemen van VALECTA, neem dan onmiddellijk contact met ons op.
Contactkanalen:
📧 E-mail: info@valecta.nl
🌐 Website: www.valecta.nl
Vermeld in uw melding a.u.b.:
Een korte beschrijving van het incident of vermoeden
Datum en tijdstip van ontdekking
Betrokken systemen, URL’s of gebruikers
Bewijsmateriaal (zoals screenshots, logbestanden)
Uw contactgegevens voor eventuele opvolging
⚠️ Stuur geen gevoelige persoonsgegevens mee in de eerste melding. Indien nodig zullen wij u een veilige overdrachtsmethode aanbieden (bijv. versleuteld bestand of PGP).
Wij streven ernaar om binnen twee (2) werkdagen op meldingen te reageren.
2. Responsible disclosure – voor security researchers & ethische hackers
Wij waarderen de inzet van security researchers en ethische hackers. Als u een kwetsbaarheid ontdekt in een systeem van VALECTA, nodigen wij u uit dit verantwoord te melden.
Gedragsregels:
Maak geen misbruik van kwetsbaarheden of publiceer ze niet voordat u ons heeft geïnformeerd.
Verander of verwijder geen gegevens die niet van uzelf zijn.
Gebruik géén aanvallen zoals DoS, brute force of social engineering.
Beperk uw tests tot onze domeinen en subdomeinen (zoals valecta.nl).
Stop onmiddellijk met testen indien u toegang krijgt tot gevoelige gegevens.
Hoe melden:
Stuur uw bevindingen naar security@valecta.nl met als onderwerp:
“[Responsible Disclosure – Korte omschrijving]”
Graag opnemen:
Stappen om het probleem te reproduceren
Betrokken URL’s of API-endpoints
Proof of Concept (indien mogelijk)
Beoordeling van de potentiële impact
Of u publiekelijk genoemd wilt worden
🔐 Wij raden aan om gevoelige details te versleutelen met onze PGP-sleutel (op aanvraag beschikbaar).
Onze toezegging:
U zult geen juridische stappen ondervinden bij verantwoord handelen binnen dit beleid.
Wij bevestigen ontvangst van uw melding binnen 2 werkdagen.
Wij houden u op de hoogte van verificatie en oplossing.
Indien gewenst vermelden wij uw naam in onze Hall of Fame.
3. Belonings-/bonusprogramma (bug bounty)
VALECTA hanteert een discretionair bug bounty-programma om onderzoekers te bedanken die onze beveiliging helpen verbeteren.
| Ernst | Voorbeeld | Typische beloning (€) |
|---|---|---|
| Kritiek | Remote code execution, volledige database-inzage | 1.250 – 2.500 |
| Hoog | Authenticatie-omzeiling, toegang tot gevoelige data | 750 – 1.250 |
| Middel | Rechtenescalatie, beperkte datalek | 250 – 750 |
| Laag | Kleine misconfiguraties, XSS, best-practice fouten | 50 – 250 |
| Informatief | Niet-exploiteerbare bevindingen, suggesties | Alleen erkenning |
De beloning wordt bepaald op basis van impact, reproduceerbaarheid en kwaliteit van het rapport. Alleen de eerste geldige melding komt in aanmerking voor beloning.
Het programma geldt uitsluitend voor:
Ons platform: app.valecta.io
4. Juridische en privacybepalingen
Indien u een melding doet, draagt u geen intellectuele eigendomsrechten over.
VALECTA kan een eenvoudige schriftelijke overeenkomst vragen voor de verwerking van eventuele betalingen.
Dit beleid biedt juridische bescherming (safe harbor), mits u te goeder trouw handelt en binnen de grenzen van de Nederlandse en EU-wetgeving.
Meldingen worden vertrouwelijk behandeld en verwerkt conform de AVG (GDPR).
5. Contact
VALECTA
Amsterdam, Nederland
KvK-nummer: 97498505
Btw-nummer: NL005274462B66
📧 E-mail: security@valecta.nl
🌐 Website: www.valecta.nl
Wij waarderen de hulp van klanten en de security gemeenschap in het veilig houden van onze systemen.