Responsible disclosure

Versie 1.0 · geldig vanaf 11-10-2026

Wij vinden de veiligheid van Online MS en de gegevens van onze klanten belangrijk. Heeft u een zwakke plek gevonden? Meld het ons, dan lossen wij het samen op.

1. Hoe meldt u een kwetsbaarheid?

Mail naar info@we-management.com. Vermeld:

wat u heeft gevonden en waar (URL, scherm of API-endpoint);
de stappen om het probleem na te bootsen;
wat een aanvaller ermee zou kunnen doen;
hoe wij u kunnen bereiken.

U mag in het Nederlands of Engels schrijven. Onze contactgegevens staan ook in security.txt.

2. Wat valt eronder?

De webapplicatie op online-ms.io en de subdomeinen daarvan;
de mobiele app van Online MS;
de API van Online MS.

Niet eronder vallen: diensten van derden (zoals Google, Microsoft of Stripe), meldingen zonder aantoonbaar risico (bijvoorbeeld ontbrekende headers zonder misbruikscenario), en aanvallen zoals social engineering, phishing, fysieke toegang of het overbelasten van onze systemen (DoS).

3. Spelregels

Gebruik alleen uw eigen account of een testaccount. Bekijk, wijzig of verwijder geen gegevens van anderen; doet u dat per ongeluk, stop dan direct en meld het.
Doe niet meer dan nodig is om het probleem aan te tonen. Plaats geen backdoors en kopieer geen gegevens.
Verstoor de dienst niet en gebruik geen geautomatiseerde scans die veel verkeer veroorzaken.
Deel het probleem met niemand anders totdat het is opgelost.

4. Wat mag u van ons verwachten?

Wij reageren binnen 5 werkdagen op uw melding met een eerste beoordeling.
Wij houden u op de hoogte van de voortgang en laten u weten wanneer het probleem is opgelost.
Wij behandelen uw melding vertrouwelijk en delen uw gegevens niet zonder uw toestemming.
Houdt u zich aan deze spelregels en handelt u te goeder trouw, dan doen wij geen aangifte en nemen wij geen juridische stappen tegen u.
Als u dat wilt, noemen wij uw naam als ontdekker nadat het probleem is opgelost.

5. Contact

WE Management International B.V. · info@we-management.com