Helder melden. Snel begrenzen. Zichtbaar leren.

Kwetsbaarheid melden

Mail info@soswebsite.nl met de getroffen URL, reproduceerstappen en impact. Bekijk geen data die niet van jou is, verstoor de beschikbaarheid niet en publiceer niet vóór coordinated disclosure.

Ontvangstbevestiging

Een geloofwaardige melding wordt bij voorkeur binnen twee werkdagen bevestigd, waarna een praktisch updateritme wordt afgesproken.

Toegangsbeheer

Projecttoegang gebruikt persoonlijke accounts, 2FA waar beschikbaar, least privilege, gelogde wijzigingen en expliciete offboarding.

Oplevermaatregelen

Code review, dependencyreview, automatische checks, staging, backups, rollback en monitoring worden naar risico ingericht.

Continuïteit

Kritieke deployprocessen en repositories moeten overdraagbaar zijn; productie mag niet afhangen van één privémachine.

Laatst inhoudelijk bijgewerkt: 24 augustus 2026.