Responsible disclosure & security policy

Woning-Unie neemt de beveiliging van het platform serieus. Heb je een kwetsbaarheid gevonden, meld die dan verantwoord zodat we deze kunnen onderzoeken en oplossen.

Toepassingsgebied

Deze procedure geldt voor de publiek bereikbare diensten onder woning-unie.eu en www.woning-unie.eu die door Woning-Unie worden beheerd.

Wat we van onderzoekers vragen

• Gebruik alleen accounts en gegevens waarvoor je zelf toestemming hebt.
• Beperk onderzoek tot het minimum dat nodig is om de kwetsbaarheid aan te tonen.
• Download, wijzig of verwijder geen gegevens van andere gebruikers.
• Voer geen denial-of-service, volumetrische tests, spam, phishing, social engineering of fysieke aanvallen uit.
• Installeer geen malware en verkrijg geen blijvende toegang tot systemen.
• Maak een kwetsbaarheid niet openbaar voordat Woning-Unie een redelijke kans heeft gehad deze te onderzoeken en te verhelpen.
• Houd je aan toepasselijke wet- en regelgeving.

Wat in een melding hoort

• Een duidelijke omschrijving van de kwetsbaarheid en het mogelijke effect.
• De betrokken URL, functie of component.
• Reproduceerbare stappen met zo weinig mogelijk persoonsgegevens.
• Eventuele screenshots of technische details die nodig zijn om het probleem te verifiëren.
• Een manier waarop we contact met je kunnen opnemen voor aanvullende vragen.

Hoe we beveiligingsmeldingen behandelen

We behandelen ontvangen meldingen vertrouwelijk en beoordelen deze op impact en reproduceerbaarheid. Waar mogelijk bevestigen we ontvangst en houden we de melder op de hoogte van relevante voortgang. Er wordt geen beloning gegarandeerd; eventuele erkenning of vergoeding wordt per geval beoordeeld.

Safe-harbor uitgangspunt

Wanneer je te goeder trouw handelt, binnen deze regels blijft en alleen noodzakelijke onderzoekshandelingen uitvoert, beschouwt Woning-Unie dit als verantwoord beveiligingsonderzoek. Deze tekst is geen toestemming voor activiteiten die volgens de wet verboden zijn of buiten onze systemen vallen.

Privacy

Stuur geen onnodige persoonsgegevens mee. Als persoonsgegevens zichtbaar worden tijdens onderzoek, stop dan zodra voldoende bewijs is verzameld en vermeld dit in je melding zonder de gegevens verder te verspreiden.

Laatste update: 22 oktober 2026.