X

 

 

  • Deze site is in gebruik voor het vastleggen van bezoekers bij sportclubs conform de maatregelen die in het kader van het Coronabeleid door de overheid zijn vastgesteld.
  • Bij de checkin stellen we een aantal vragen (het zgn. checkgesprek) en leggen we de door u opgegeven naam en telefoonnumer vast. Een uniek id zorgt er voor dat we bij het uitchecken door u kunnen vastleggen vanaf en tot wanneer u aanwezig bent geweest. 
  • De data die wij vastleggen (telefoonnummer, naam, tijdstip in en tijdstip uit, uniek id) worden niet gedeeld met anderen m.u.v. van de GGD indien er een contactonderzoek plaats vindt. 
  • 14 dagen na uw checkin worden deze gegevens automatisch verwijderd uit de registratie. Heeft u vragen, neem dan contact met ons op via het contactformulier op de homepagina.

Een beveiligingsprobleem ontdekt in onze diensten?

Laat het ons weten! Veiligheid van onze klantgegevens is voor ons heel belangrijk. Daarom werken wij voortdurend aan het veilig houden van onze diensten. Soms gaat er toch iets mis. Het is fijn als u ons dit laat weten, zodat we maatregelen kunnen treffen. Zo werken we samen aan het verbeteren van de veiligheid van onze gegevens en systemen.

Wat kunt u melden?

U kunt kwetsbaarheden in onze diensten melden. Voorbeelden zijn:

  • Cross-Site Scripting (XSS) kwetsbaarheden.
  • SQL injectie kwetsbaarheden.
  • Zwakheden in inrichting beveiligde verbinding.

Wilt u het gevonden probleem zo duidelijk en compleet mogelijk toelichten?

Uitzonderingen

Wij kunnen, indien het gaat om een kwetsbaarheid met een laag of geaccepteerd risico, besluiten een melding niet op te pakken. Hieronder staan enkele voorbeelden van dergelijke kwetsbaarheden:

  • HTTP 404-codes of andere niet HTTP 200-codes
  • Toevoegen van platte tekst in 404-pagina’s
  • Versiebanners op publieke services
  • Publiek toegankelijke bestanden en mappen met niet-gevoelige informatie
  • Clickjacking op pagina’s zonder inlogfunctie
  • Cross-site request forgery (CSRF) op formulieren die anoniem toegankelijk zijn
  • Ontbreken van ‘secure’ / ‘HTTP Only’ vlaggen op niet-gevoelige cookies
  • Gebruik van de HTTP OPTIONS Method
  • Host Header Injection
  • Ontbreken van SPF, DKIM en DMARC records
  • Ontbreken van DNSSEC
  • Ontbreken van één of meerdere van de volgende HTTP Security Headers:
  • Strict-Transport-Security (HSTS)
  • HTTP Public Key Pinning (HPKP)
  • Content-Security-Policy (CSP)
  • X-Content-Type-Options
  • X-Frame-Options
  • X-WebKit-CSP
  • X-XSS-Protection

Hoe kunt u melden?

Een ontdekte kwetsbaarheid in onze diensten kunt u melden via dit contactformulier op de homepagina. Met dit formulier kunt u ook anoniem een melding doen.

Spelregels

Wij vragen u het probleem alleen met de experts van ons te delen en het probleem niet openbaar te maken. Zo houden we de gegevens van onze klanten veilig. Fijn als u ons de tijd geeft het probleem op te lossen.

Bij uw onderzoek van de gevonden kwetsbaarheid mag u de programma’s niet beschadigen. U mag geen gegevens delen met anderen dan met ons. Verder mag de dienstverlening nooit opzettelijk onderbroken worden door uw onderzoek.

Misschien doet u bij uw onderzoek iets wat volgens de wet niet mag. Als u daarbij te goeder trouw, zorgvuldig en volgens onderstaande spelregels handelt, doen wij geen aangifte.

Wij vragen u:

  • bij de melding duidelijk te onderbouwen hoe het beveiligingsprobleem kan worden misbruikt. Maak hierbij bijvoorbeeld gebruik van screenshots of een stap-voor-stap uitleg.
  • geen social engineering te gebruiken om toegang te krijgen tot onze systemen.
  • geen backdoor in een informatiesysteem te plaatsen om de zwakke plek te laten zien.
  • alleen te doen wat strikt noodzakelijk is om de kwetsbaarheid aan te tonen.
  • geen gegevens te kopiëren, te wijzigen of te verwijderen. Stuur ons alleen (minimale) gegevens die u nodig heeft om het probleem aan te tonen. Maak bijvoorbeeld een directory listing of screenshot.
  • pogingen om toegang tot het systeem te krijgen te beperken, en gegevens over verkregen toegang niet te delen met anderen.
  • geen zogenaamde ‘bruteforce attacks’ te gebruiken om in onze systemen te komen.
  • één beveiligingsprobleem per melding in te dienen.
  • te reageren indien wij extra informatie over de ingediende melding nodig hebben.

Wat doen wij met uw melding?

  • Na ontvangst van uw melding via het webformulier, krijgt u van ons een ontvangstbevestiging.
  • Is het een serieus beveiligingsprobleem? Dan krijgt u van ons als dank voor de melding een passende beloning. De beloning bepalen we op basis van het risico en de impact van het beveiligingsprobleem. Let op: het moet hier wel gaan om een onbekend en serieus beveiligingsprobleem.
  • Wij gebruiken uw contactgegevens alleen om met u over de melding te communiceren. Wij delen deze niet met anderen. Behalve als we dit wettelijk moeten. Bijvoorbeeld als justitie ons dit vraagt. Of als wij uw actie zien als een strafbaar feit (u dus niet te goeder trouw handelt) en wij aangifte doen bij de politie. 

Als u anoniem hebt gemeld, kunnen wij u niet op de hoogte houden. Ook kunnen wij u dan geen beloning geven.