Beveiliging
Heb je een beveiligingslek in sizbo.com gevonden? Meld het dan vertrouwelijk aan ons en geef ons de tijd om het te verhelpen voordat je het met anderen deelt. Laatst bijgewerkt op 23 oktober 2026.
Reikwijdte
Dit geldt voor sizbo.com en de pagina's die we daarop publiceren. Stuur je melding naar info@sizbo.com met ‘Security report’ als onderwerp. We proberen de ontvangst binnen 5 werkdagen te bevestigen. Als je te goeder trouw onderzoek doet en je aan de onderstaande regels houdt, zonder bezoekers of de dienst te schaden, beschouwen we dat niet als ongeoorloofde toegang.
Meldingen die we graag ontvangen
- Alles waarmee iemand een script kan uitvoeren, een query kan injecteren of toegang kan krijgen tot gegevens die niet toegankelijk zouden mogen zijn.
- Problemen met sessies of met wie een bestelpagina of ontwerp mag bekijken.
- Serverinstellingen die informatie onthullen die privé moet blijven.
Wat hier niet onder valt
- De site overspoelen met verkeer of stresstests uitvoeren op de live dienst.
- Phishing, social engineering of pogingen om fysiek binnen te komen.
- Problemen bij een betaalbedrijf, hostingprovider of e-maildienst.
- Een ontbrekende header, tenzij je laat zien hoe die kan worden misbruikt.
- Vragen over auteursrecht op een ontwerp: gebruik hiervoor de contactpagina.
- Bestellingen en terugbetalingen: bekijk de retourpagina.
Regels voor het testen
- Bekijk, wijzig of verwijder geen gegevens van iemand anders.
- Plaats geen echte bestellingen en gebruik geen bestelgegevens van iemand anders, tenzij we daar schriftelijk mee hebben ingestemd.
- Stop zodra je het probleem kunt aantonen en houd elke test zo beperkt mogelijk.
- Houd de details voor jezelf totdat we een redelijke termijn hebben gehad om het probleem te verhelpen, meestal 90 dagen.
- Verzamel geen persoonsgegevens van de site.
Vertel ons in je e-mail wat een aanvaller zou kunnen doen, hoe we het probleem kunnen reproduceren en hoe we je kunnen bereiken. We betalen geen beloningen, maar met je toestemming kunnen we je publiekelijk bedanken zodra het probleem is verholpen. Onderzoekers kunnen ons contactbestand ook vinden op /.well-known/security.txt.