Laatst bijgewerkt: 6 november 2026
Deze vertaling is bedoeld ter informatie; bij verschillen geldt de Engelse versie.
Een kwetsbaarheid melden
Schrijf naar het adres in onze security.txt, met wat je vond en hoe je het nabootst. Test alleen met een eigen account, nooit met de gegevens van een andere klant of diens bezoekers. Een melding wordt vóór elk ander bericht beantwoord.
Hoe snel we het oplossen
Elke kwetsbaarheid wordt ingedeeld naar wat ze met de gegevens van klanten en met de dienst zou kunnen doen, en in productie opgelost binnen deze termijnen na bevestiging, of jij haar meldde of onze eigen controles haar vonden. Onze code en elke afhankelijkheid worden elke week automatisch gecontroleerd.
| Ernst | Opgelost binnen |
|---|---|
| Kritiek | 7 dagen |
| Hoog | 14 dagen |
| Gemiddeld en laag | 30 dagen |
Wat wij beveiligen, en wat bij jou ligt
| Korzen | Jij |
|---|---|
| De engine die beslist, en de gegevens die hij bewaart | Je API-key geheim houden, alleen op je server |
| Versleutelde back-ups, en TLS op elke verbinding | De actie per klasse kiezen, te beginnen in monitormodus |
| Beschikbaarheid, getoond op onze statuspagina | De SDK bijgewerkt houden |
| Fail-open: een fout of een timeout laat je bezoeker door | Wat je eigen aanmelding of checkout met een bot doet: een blokkade, een challenge, een e-mailcontrole |