Verantwoorde melding

Een beveiligingsprobleem gevonden? Vertel het ons eerst.

Snazzy bewaart dingen die mensen niet aan iedereen vertellen: op wie ze vallen, wat ze geloven, wat ze iemand in vertrouwen schreven. Heb je een manier gevonden om daarbij te komen, dan horen we dat graag van jou, voordat iemand anders het ontdekt.

Mail naar security@snazzy-app.com, in het Nederlands of Engels. Beschrijf wat je vond, hoe we het kunnen nadoen en wat het volgens jou blootlegt.

Wat we beloven

• Binnen drie werkdagen antwoord, en één vast aanspreekpunt tot het opgelost is.
• Geen juridische stappen en geen aangifte bij onderzoek dat te goeder trouw binnen de regels hieronder is gedaan.
• Je naam in ons bedankje zodra het opgelost is, als je dat wilt, en nergens als je dat niet wilt.
• We zijn een kleine, niet-commerciële dienst en betalen geen bounties. We bedanken je wel behoorlijk.

Wat we vragen

• Gebruik alleen accounts die je zelf hebt aangemaakt. Bekijk, wijzig, bewaar of deel nooit gegevens van een ander lid. Kom je per ongeluk bij die van iemand anders, stop dan, vertel ons wat je zag en verwijder het.
• Stuur geen berichten aan andere leden, match niet met ze en neem geen contact met ze op voor je onderzoek.
• Geen denial-of-service, spam, social engineering van ons team of onze moderators, en geen fysieke aanvallen.
• Laat geautomatiseerde scanners niet zo hard lopen dat de dienst er last van heeft.
• Geef ons redelijk de tijd om het op te lossen — normaal 90 dagen — voordat je publiceert, en spreek de datum met ons af.

Buiten scope: meldingen zonder aangetoonde impact (alleen ontbrekende headers, versienummers, self-XSS, clickjacking op pagina's zonder acties) en alles waarvoor een gejailbreakt toestel van het slachtoffer nodig is.