Beveiliging rond je financiële leven

Een direct kanaal voor verantwoorde openbaarmaking voor onderzoekers en de bredere gemeenschap.

KlarFort is ontworpen voor privacy, en zorgvuldig beveiligingswerk houdt dat zo. Denk je een kwetsbaarheid te hebben gevonden in de mobiele app, deze website of een subdomein van klarfort.com, laat het ons weten. We behandelen elke melding zorgvuldig en beantwoorden elke geldige inzending.

Reikwijdte

Het volgende valt binnen verantwoorde openbaarmaking:

• De KlarFort-app (huidige openbare versie).
• Deze website op klarfort.com en elk subdomein van klarfort.com.

Het volgende valt erbuiten:

• Problemen op externe platforms of diensten die we niet beheren, zoals appstores, onze hoster of de AI-aanbieder van optionele functies. Meld ze aan die aanbieder.
• Volumetrische denial-of-serviceaanvallen, social engineering of aanvallen via fysieke toegang.
• Meldingen uitsluitend van automatische scanners zonder bewijs van uitvoerbaarheid.
• Kwetsbaarheden waarvoor fysieke controle over een ontgrendeld apparaat nodig is.

Wat je moet opnemen

Geef genoeg details om het probleem te reproduceren:

• Een duidelijke beschrijving van de kwetsbaarheid en gevolgen.
• Reproductiestappen, inclusief benodigde omgeving of testgegevens.
• Getroffen versie, buildnummer of commit, indien bekend.
• Een demonstratiepayload of screenshot, indien van toepassing.

Onttrek, bewaar, deel of wijzig geen gebruikersgegevens buiten wat strikt nodig is om het probleem aan te tonen. Voer geen automatische tests uit die de dienst voor anderen kunnen verslechteren.

Onze toezegging

• We bevestigen ontvangst binnen vijf werkdagen.
• We houden je op de hoogte tijdens beoordeling en herstel.
• We ondernemen geen juridische stappen tegen onderzoekers die dit beleid te goeder trouw volgen.
• Met je toestemming geven we je na oplossing publiek erkenning.

Geef ons vóór openbaarmaking een redelijke termijn, meestal 90 dagen, om geldige meldingen te verhelpen. Als het langer duurt, spreken we een passende planning af.

PGP / Ondertekende meldingen

Wil je je melding versleutelen, vermeld dit in je eerste mail; we sturen een actuele publieke sleutel. Onversleutelde mail naar het adres hierboven is ook toegestaan.