Kwetsbaarheden melden
Versie van 29 oktober 2026
Wij vinden de beveiliging van Structivy belangrijk. Heeft u een kwetsbaarheid gevonden in een van onze systemen? Meld die dan bij ons, zodat wij die kunnen oplossen.
1. Waarvoor deze regeling geldt
Deze regeling geldt voor:
- structivy.com
- platform.structivy.com
- admin.structivy.com
- login.structivy.com
2. Hoe u een melding doet
Stuur uw melding naar security@tremoot.com. Beschrijf daarin:
- welke kwetsbaarheid u heeft gevonden en waar;
- de stappen om die te herhalen;
- wat de mogelijke gevolgen zijn;
- hoe wij u kunnen bereiken.
Deel de kwetsbaarheid niet met anderen zolang die niet is opgelost. Ons meldadres staat ook in /.well-known/security.txt.
3. Wat wij van u vragen
- Doe niet meer dan nodig is om de kwetsbaarheid aan te tonen.
- Bekijk, wijzig of verwijder geen gegevens van anderen. Komt u persoonsgegevens tegen, stop dan en meld dat.
- Gebruik geen social engineering, fysieke aanvallen of aanvallen die de beschikbaarheid verstoren, zoals een DoS-aanval.
- Gebruik geen geautomatiseerde scanners die veel verkeer veroorzaken.
4. Wat u van ons kunt verwachten
Uw melding komt bij onze Security Officer. Die beoordeelt de melding, coördineert de afhandeling en is uw aanspreekpunt. Wij behandelen uw melding vertrouwelijk.
5. Wat buiten deze regeling valt
- meldingen zonder aantoonbaar beveiligingsrisico, zoals een ontbrekende header of zichtbare versie-informatie zonder misbruikmogelijkheid;
- aanvallen op de beschikbaarheid, zoals een DoS-aanval;
- social engineering en fysieke aanvallen;
- systemen van andere partijen, zoals Microsoft. Meld een kwetsbaarheid daarin bij die partij zelf.
6. Beloning
Wij hebben geen beloningsprogramma (bug bounty) en betalen geen vergoeding voor meldingen.