Laatst bijgewerkt: 12 augustus 2026
Contact: info@finbaze.com
FinBaze neemt de beveiliging van onze producten, diensten en klantdata serieus. Wij verwelkomen meldingen van beveiligingskwetsbaarheden van onderzoekers en gebruikers die te goeder trouw handelen. Op deze pagina staat hoe je een mogelijk probleem kunt melden en wat je van ons mag verwachten.
Wij hebben geen bug-bountyprogramma en bieden geen geldelijke vergoeding, beloning of andere betaling voor kwetsbaarheidsmeldingen.
1. Reikwijdte
Dit beleid heeft betrekking op openbaar bereikbare FinBaze-systemen en -applicaties die wij exploiteren, waaronder:
- De FinBaze-marketingwebsite (
finbaze.com) - Het FinBaze SaaS-platform en gerelateerde klantgerichte webapplicaties
- Officiële FinBaze-API’s en -integraties die wij voor klantgebruik beschikbaar stellen
Wanneer een derde partij of infrastructuurleverancier betrokken is, kunnen wij met die partij moeten afstemmen. Meldingen dienen in eerste instantie aan ons gericht te blijven.
2. Hoe te melden
Stuur een e-mail naar info@finbaze.com met als onderwerp Responsible disclosure.
Vermeld zoveel mogelijk van het volgende:
- Een duidelijke beschrijving van de kwetsbaarheid en de mogelijke impact
- De getroffen URL, endpoint, productonderdeel of component
- Stappen om te reproduceren (of een proof of concept die geen schade veroorzaakt)
- Je voorkeurscontactgegevens voor vervolg
- Of je van plan bent de bevinding elders te publiceren of te delen, en op welk moment
Neem geen klantdata, persoonsgegevens van derden of inloggegevens van anderen op, behalve voor zover strikt noodzakelijk om het probleem aan te tonen.
3. Safe harbor (goede trouw)
Als je een kwetsbaarheid te goeder trouw onderzoekt en meldt, in overeenstemming met dit beleid, en zonder onnodige schade te veroorzaken, zal FinBaze geen juridische stappen tegen je ondernemen wegens dat onderzoek.
Te goeder trouw betekent onder meer dat je:
- Zoveel mogelijk privacyinbreuken, verstoring van dienstverlening en vernietiging of wijziging van data voorkomt
- Een kwetsbaarheid niet verder uitbuit dan nodig is om deze te bevestigen
- Geen data van anderen raadpleegt, kopieert of bewaart, behalve minimaal nodig om het probleem te demonstreren
- De bevinding tijdig meldt en details vertrouwelijk houdt totdat wij een redelijke gelegenheid hebben gehad om deze aan te pakken
- Geen social engineering, fysieke aanvallen of denial-of-service-technieken gebruikt
Deze safe-harborverklaring geeft geen toestemming voor activiteiten die illegaal, roekeloos of buiten de reikwijdte van dit beleid vallen.
4. Wat we je vragen niet te doen (buiten scope)
Het volgende valt buiten scope en mag niet worden uitgevoerd:
- Social engineering (inclusief phishing) van FinBaze-medewerkers, klanten of partners
- Fysieke aanvallen op kantoren, datacenters of apparaten
- Denial of service (DoS / DDoS), volumetrische aanvallen of opzettelijke verstoring van dienstverlening
- Spam, grootschalige brute-force credential stuffing op productiesystemen, of geautomatiseerd scannen dat de beschikbaarheid schaadt
- Aanvallen op diensten, leveranciers of klanten van derden die niet door FinBaze worden geëxploiteerd
- Tests die productiedata wijzigen of verwijderen, of die accounts van andere klanten raken
- Openbaarmaking van bevindingen aan het publiek of aan derden voordat FinBaze een redelijke gelegenheid heeft gehad tot remediatie, tenzij wettelijk verplicht
Meldingen die beperkt blijven tot verouderde softwarebanners, ontbrekende security headers zonder aangetoonde impact, of puur theoretische kwesties zonder levensvatbaar aanvalspad, kunnen een lagere prioriteit krijgen of geen gedetailleerde reactie opleveren.
5. Geen vergoeding
FinBaze biedt geen bug bounty, betaalde beloning, cadeau of enige andere vorm van geldelijke of niet-geldelijke vergoeding voor beveiligingsmeldingen. Het indienen van een melding schept geen recht op betaling, vermelding, dienstverband of voorkeursbehandeling.
Wij waarderen verantwoord melden en kunnen, uitsluitend naar eigen inzicht, bijdragers erkennen wanneer dat passend is — maar wij doen daartoe geen toezegging.
6. Wat je mag verwachten
Wij streven ernaar ontvangst van valide meldingen te bevestigen wanneer dat mogelijk is. Reactietijden variëren met ernst, volume en beschikbare capaciteit; wij verbinden ons op deze pagina niet aan vaste service levels of SLA’s.
Na bevestiging kunnen wij verduidelijkende vragen stellen, om aanvullende details vragen, of je laten weten wanneer een fix is uitgerold. Wij zijn niet verplicht interne remediatietijdlijnen, rootcause-analyses of details over klantimpact te delen.
7. Gerelateerde documenten
Vragen over het melden van lekken?
Bereik FinBaze B.V. of FinBaze Limited via de contactpagina.