Vertrouwenscentrum
Beveiligingsmeldingen
Als je een potentieel beveiligingsprobleem signaleert, meld het dan privé. We draaien geen publieke bug-bounty en de reactietijden zijn doelen, geen contractuele SLA's.
security@evidia.ai
Als je een potentieel beveiligingsprobleem signaleert, meld het dan privé. We draaien geen publieke bug-bounty en de reactietijden zijn doelen, geen contractuele SLA's.
Hoe melden
E-mail security@evidia.ai (of contact@evidia.ai met het onderwerpvoorvoegsel [SECURITY]). Vermeld het getroffen oppervlak, reproductiestappen, verwacht versus waargenomen gedrag en mogelijke impact. Bij twijfel over de ernst: meld het toch.
Scope
In scope: evidia.ai en bijbehorende first-party applicatie- en API-routes, en officieel gedistribueerde Evidia-clients. Out of scope: social engineering, denial-of-service-testen, en toegang tot of exfiltratie van gegevens die je niet bezit of waarvoor je geen expliciete toestemming hebt om te testen.
Wat je kunt verwachten
Doel voor eerste bevestiging: binnen 5 werkdagen. Doel voor eerste triage of status: binnen 10 werkdagen. Gevalideerde meldingen krijgen periodiek updates tot afsluiting of mitigatie. Complexe problemen kunnen meer tijd vergen om te herstellen en te verifiëren.
Gecoördineerde openbaarmaking
We vragen melder om details privé te houden terwijl we onderzoeken en herstellen, en we coördineren de openbaarmakingstiming waar praktisch met de melder.