Een beveiligingslek melden

We nemen je privacy en veiligheid serieus — en we zijn dankbaar voor de onderzoekers en klanten die ons helpen onze community te beschermen.

Als je denkt een beveiligingslek of een probleem met gegevensprivacy te hebben gevonden in een Loftie-product of -dienst, horen we graag van je.

Hoe je een kwetsbaarheid meldt

Stuur een e-mail naar:

security@loftie.com
(onderwerpregel: Security Vulnerability Disclosure)

Vermeld in je bericht zo veel mogelijk details:

  • Een duidelijke beschrijving van het probleem

  • Stappen om het probleem te reproduceren (screenshots, code, enz. zijn nuttig)

  • Het betreffende product of de betreffende dienst (bijv. Loftie Wekker, Lamp, app, backend, enz.)

  • Eventuele relevante tijdstempels of versies

  • Je gewenste contactmethode als je een vervolgreactie wilt

Je kunt er ook voor kiezen anoniem te blijven.

Wat gebeurt er daarna

Zodra we je melding ontvangen, zal ons engineeringteam:

  1. Ontvangst bevestigen binnen 5 werkdagen

  2. Het probleem beoordelen en de ernst bepalen

  3. Werken aan een oplossing (indien bevestigd)

  4. Je op de hoogte houden — als je hebt gekozen voor updates

  5. Je melding vermelden in een toekomstige beveiligingsmelding (optioneel)

Gecoördineerde openbaarmaking

Als je van plan bent je bevindingen te publiceren, vragen we je om ons eerst de kans te geven het probleem op te lossen — idealiter binnen 90 dagen — in de geest van gecoördineerde openbaarmaking. We doen altijd ons best om geldige problemen zo snel mogelijk op te lossen.