Responsible disclosure

Versie 1.0 — 18 september 2026

We zien de beveiliging van onze systemen als een topprioriteit. Maar hoeveel aandacht we er ook aan besteden, er kunnen kwetsbaarheden in zitten.

Ontdek je een kwetsbaarheid, dan willen we dat graag weten, zodat we die zo snel mogelijk kunnen verhelpen. Zo help je ons onze klanten en onze systemen beter te beschermen.

Dit is het responsible disclosure-beleid van KE-works BV, gebaseerd op het model van het Nationaal Cyber Security Centrum (NCSC): https://www.responsibledisclosure.nl/nl/. Het geldt voor geoquery en voor alle andere systemen van KE-works.

Wat we van je vragen

• Mail je bevindingen naar abuse [at] ke-works.com of cert [at] ke-works.com.
• Wil je bijlagen versleuteld aanleveren, neem dan eerst contact met ons op over een geschikte manier van overdracht, bijvoorbeeld met PGP of via een beveiligde downloadlink.
• Maak geen misbruik van de kwetsbaarheid: download niet meer gegevens dan nodig is om het probleem aan te tonen, en verwijder of wijzig geen gegevens van anderen.
• Maak het probleem niet openbaar voordat het is opgelost.
• Gebruik geen fysieke aanvallen, geen social engineering, geen distributed denial of service, geen spam en geen toepassingen van derden.
• Geef genoeg informatie om het probleem te reproduceren. Meestal zijn het IP-adres of de URL van het betrokken systeem plus een beschrijving voldoende; complexe kwetsbaarheden vragen soms meer uitleg.

Wat wij beloven

• We reageren binnen één werkdag met onze beoordeling van de melding en een verwachte oplosdatum.
• Volg je bovenstaande instructies, dan ondernemen wij geen juridische stappen naar aanleiding van je melding.
• We behandelen je melding strikt vertrouwelijk en geven je persoonsgegevens niet zonder jouw toestemming aan derden.
• We houden je op de hoogte van de voortgang van het oplossen.
• In publicaties over het gemelde probleem vermelden we je desgewenst als ontdekker.
• Als dank bieden we een vergoeding voor elke melding van een beveiligingsprobleem dat bij ons nog niet bekend was. De hoogte bepalen we op basis van de ernst van het lek en de kwaliteit van de melding.
• Na het oplossen van het probleem en een nader te bepalen cool-downperiode geven we je het recht om erover te publiceren.

Machine-leesbaar

De contactgegevens staan ook in https://geoquery.dev/.well-known/security.txt, volgens RFC 9116.

KE-works BV · Oude Delft 205, 2611 HD Delft, Nederland · KVK 50797832