Kwetsbaarheid melden

Concept, versie 26 oktober 2026

Vindt u een kwetsbaarheid in een systeem van CyberPeak? Meld het ons. Wij lossen het liever op voordat iemand er misbruik van maakt. Deze pagina beschrijft hoe u een kwetsbaarheid meldt, wat wij van u vragen en wat u van ons mag verwachten. Wij volgen daarbij de uitgangspunten van het Nationaal Cyber Security Centrum (NCSC) voor Coordinated Vulnerability Disclosure.

1. Hoe meldt u een kwetsbaarheid?

Stuur uw melding naar incidents@cyberpeak.nl. Beschrijf waar de kwetsbaarheid zit, wat de mogelijke impact is en hoe wij het probleem kunnen reproduceren. Deel gevoelige details pas via een veilig kanaal dat wij samen met u afspreken.

2. Welke systemen vallen eronder?

Dit beleid geldt voor alle systemen van CyberPeak onder het domein cyberpeak.nl, waaronder deze website en de subdomeinen. Wij kunnen deze scope later uitbreiden. De actuele versie staat altijd op deze pagina.

Niet onder dit beleid vallen:

• omgevingen van klanten die wij beheren of ondersteunen;
• systemen van leveranciers en distributiepartners.

Dit beleid geeft geen toestemming voor onderzoek op die omgevingen. Daarvoor heeft u toestemming nodig van de eigenaar. Vindt u een kwetsbaarheid in een product van een fabrikant, meld die dan bij de fabrikant zelf.

3. Wat vragen wij van u?

• Beperk uw onderzoek tot de systemen die onder dit beleid vallen.
• Doe niet meer dan nodig is om de kwetsbaarheid vast te stellen.
• Bekijk, wijzig, download of verwijder geen gegevens van anderen.
• Verstoor geen systemen. Gebruik geen social engineering, phishing of aanvallen op de beschikbaarheid.
• Maak de kwetsbaarheid niet openbaar voordat wij daar samen afspraken over hebben gemaakt.
• Krijgt u onbedoeld toegang tot gevoelige gegevens, meld dat dan direct.

4. Wat mag u van ons verwachten?

• Binnen twee werkdagen een bevestiging dat wij uw melding hebben ontvangen.
• Een zorgvuldige inhoudelijke beoordeling.
• Waar mogelijk laten wij u weten hoe het herstel verloopt.
• Wij behandelen uw melding vertrouwelijk.
• Handelt u te goeder trouw en binnen deze voorwaarden, dan nemen wij geen juridische stappen tegen u, voor zover dat binnen onze eigen bevoegdheid ligt.

Dit is geen bug bounty. Wij geven geen standaard financiële beloning.

5. Cyberincident in uw eigen organisatie?

Dan bent u hier niet aan het goede adres. Ga naar cyberincident of bel tijdens kantooruren 085 06 03 228, klant of niet.