Meld een kwetsbaarheid vóór publieke openbaarmaking. Bescherm andere klanten, stop zodra u gevoelige gegevens aantreft en geef voldoende technische details om het probleem te reproduceren.
Wij willen meldingen transparant en professioneel behandelen zonder onnodig risico voor gebruikers, systemen of derde diensten.
Dit beleid geldt voor iamvera.ai en publieke diensten onder dat domein, waaronder authenticatie, sessies, API-endpoints, formulieren en documentverwerking. Test een klantomgeving alleen wanneer u eigenaar bent of expliciete schriftelijke toestemming heeft.
Niet-verifieerbare scannerscans, ontbrekende headers zonder aantoonbaar risico, denial-of-service, social engineering, fysieke aanvallen en problemen bij externe leveranciers buiten onze directe controle vallen buiten de scope.
Open, wijzig, verwijder of exfiltreer geen gegevens van anderen. Verstoor beschikbaarheid of integriteit niet. Gebruik geen social engineering. Stop onmiddellijk wanneer u gevoelige data aantreft.
Stuur de beschrijving, getroffen URL of component, reproduceerstappen, mogelijke impact en relevante logs, screenshots, HTTP-verzoeken of proof-of-concept naar security@iamvera.ai. Indien nodig kunt u hello@iamvera.ai gebruiken.
Wij beoordelen geldige meldingen, bepalen de ernst en prioriteren herstel op basis van risico. We kunnen om aanvullende informatie vragen en kunnen uw bijdrage na herstel erkennen wanneer u dat wenst.
IamVera.ai heeft momenteel geen betaald bug-bountyprogramma. Een melding geeft geen automatisch recht op vergoeding, beloning of werk.
Wij ondernemen geen juridische actie tegen onderzoekers die te goeder trouw handelen, dit beleid volgen, schade vermijden en verantwoord melden. Dit geldt niet voor kwaadwillige, destructieve, onrechtmatige of privacy-invasieve handelingen.
Wanneer onderzoek per ongeluk persoonsgegevens, documenten, API-sleutels, tokens, prompts of modelantwoorden blootlegt: stop, kopieer niets verder en meld het onmiddellijk.
De actuele versie staat op https://iamvera.ai/nl/security-policy. Machineleesbare meldingsinformatie staat op /.well-known/security.txt.
Stuur voldoende detail om het probleem veilig te reproduceren.