Iets gevonden? Laat het weten.
Één adres, reactie binnen twee werkdagen.
Vind je een veiligheidsprobleem in Provenize? Laat het ons weten via één e-mailadres. Je hoort binnen twee werkdagen van ons.
Er is geen geldbedrag te verdienen. Wel een eerlijke behandeling, en vermelding als je dat wilt.
Mail info@provenize.ai. Beschrijf wat je vond en hoe het te reproduceren is — een ruwe notitie is beter dan een gepolijst rapport dat te laat komt.
We bevestigen ontvangst binnen twee werkdagen en vertellen wat we ermee deden. Zijn we het niet met je eens, dan krijg je de reden, geen stilte.
We publiceren geen testscope. Wil je weten of iets binnen de lijnen valt, vraag het dan eerst — dat is voor ons allebei sneller dan gokken.
Wat dit is, en niet is
- Één contactadresGebouwdgeen formulier, geen portaal, geen triagewachtrij
- Reactie binnen twee werkdagenGebouwdvan een mens, geen automatisch antwoord
- Vermelding als je dat wiltGebouwdgenoemd in het wijzigingslogboek, of niet — jouw keuze
- PGP-sleutelGeplandnog geen gepubliceerde sleutel; vraag ernaar en we regelen een kanaal
- Termijn voor gecoördineerde disclosureGeplandvastgelegd zodra er een product is om rond te coördineren
Er is geen bug bounty en geen vergoeding. Dat gewoon zeggen is eerlijker dan suggereren dat die er wel is.