Kwetsbaarheid melden
Heb je een beveiligingsprobleem gevonden op morgenklaar.nl of op een website die ik beheer? Laat het me weten. Ik neem het serieus, ik reageer, en ik ga niet achter je aan.
Hoe je meldt
Mail naar leon@morgenklaar.nl met "beveiliging" in het onderwerp. Zet erin:
- welk domein of welk adres het betreft;
- wat er misgaat, en hoe je het kunt nabootsen;
- eventueel een schermafdruk of een stukje code;
- hoe ik je kan bereiken voor vragen.
Nederlands of Engels, allebei prima. Een ruwe mail met de kern erin is meer waard dan een net rapport dat een week later komt.
Wat ik beloof
- Binnen drie werkdagen antwoord van een mens, geen automatische ontvangstbevestiging.
- Ik houd je op de hoogte van wat ik ermee doe en wanneer het opgelost is.
- Geen juridische stappen als je je aan de spelregels hieronder houdt. Ook niet als de melding achteraf geen probleem blijkt.
- Vermelding als je dat wilt. Zeg het erbij, dan noem ik je naam als de kwetsbaarheid verholpen is. Liever anoniem? Ook goed.
- Betrokken klanten worden ingelicht als hun gegevens in het geding waren. Dat hoort zo, en dat is ook gewoon verplicht.
Er is geen beloning. MorgenKlaar is een eenmanszaak, geen bedrijf met een bug bounty-budget. Ik zeg dat liever vooraf dan dat je het achteraf hoort. Een bedankje en vermelding zijn wat ik kan bieden.
Wat ik van jou vraag
- Richt geen schade aan. Geen gegevens wijzigen of verwijderen, en geen dienst platleggen.
- Kijk niet verder dan nodig. Kom je bij gegevens van anderen, stop dan meteen. Kopieer ze niet en bewaar ze niet.
- Geen brute force, spam of social engineering richting mij of klanten.
- Geen geautomatiseerde scans die de site overbelasten.
- Deel het niet voordat het opgelost is. Duurt het lang, geef dan een seintje — meestal is dat gewoon drukte, geen onwil.
Waar dit over gaat
Over morgenklaar.nl en de websites die ik host en beheer. Gaat het om een site van een klant, meld het dan gerust bij mij; ik breng die klant op de hoogte.
Niet interessant, en dus geen melding waard: ontbrekende beveiligingsheaders zonder aantoonbaar gevolg, uitkomsten van een scanner zonder werkend voorbeeld, en meldingen over e-mailinstellingen van domeinen die ik niet beheer.
Tot slot
Twijfel je of iets een probleem is? Meld het gewoon. Ik kijk liever tien keer naar iets dat niets blijkt, dan dat ik één keer iets mis.
Laatst bijgewerkt: september 2026