Kwetsbaarheid melden.
Heb je een beveiligingsprobleem gevonden op morgenklaar.nl of op een website die wij beheren? Laat het ons weten. We nemen het serieus, we reageren, en we gaan niet achter je aan.
Hoe je meldt
Mail naar security@morgenklaar.nl met "beveiliging" in het onderwerp. Zet erin:
- welk domein of welk adres het betreft;
- wat er misgaat, en hoe je het kunt nabootsen;
- eventueel een schermafdruk of een stukje code;
- hoe we je kunnen bereiken voor vragen.
Nederlands of Engels, allebei prima. Een ruwe mail met de kern erin is meer waard dan een net rapport dat een week later komt.
Wat we beloven
- Binnen drie werkdagen antwoord van een mens, geen automatische ontvangstbevestiging.
- We houden je op de hoogte van wat we ermee doen en wanneer het opgelost is.
- Geen juridische stappen als je je aan de spelregels hieronder houdt. Ook niet als de melding achteraf geen probleem blijkt.
- Vermelding als je dat wilt. Zeg het erbij, dan noemen we je naam als de kwetsbaarheid verholpen is. Liever anoniem? Ook goed.
- Betrokken klanten worden ingelicht als hun gegevens in het geding waren. Dat hoort zo, en dat is ook gewoon verplicht.
Er is geen beloning. morgenklaar.nl is een eenmanszaak, geen bedrijf met een bug bounty-budget. We zeggen dat liever vooraf dan dat je het achteraf hoort. Een bedankje en vermelding zijn wat we kunnen bieden.
Wat we van jou vragen
- Richt geen schade aan. Geen gegevens wijzigen of verwijderen, en geen dienst platleggen.
- Kijk niet verder dan nodig. Kom je bij gegevens van anderen, stop dan meteen. Kopieer ze niet en bewaar ze niet.
- Geen brute force, spam of social engineering richting ons of klanten.
- Geen geautomatiseerde scans die de site overbelasten.
- Deel het niet voordat het opgelost is. Duurt het lang, geef dan een seintje, meestal is dat gewoon drukte, geen onwil.
Waar dit over gaat
Over morgenklaar.nl en de websites die wij hosten en beheren. Gaat het om een site van een klant, meld het dan gerust bij ons; wij brengen die klant op de hoogte.
Niet interessant, en dus geen melding waard: ontbrekende beveiligingsheaders zonder aantoonbaar gevolg, uitkomsten van een scanner zonder werkend voorbeeld, en meldingen over e-mailinstellingen van domeinen die wij niet beheren.
Tot slot
Twijfel je of iets een probleem is? Meld het gewoon. We kijken liever tien keer naar iets dat niets blijkt, dan dat we één keer iets missen.
Laatst bijgewerkt: 24 september 2026