Een beveiligingsprobleem melden

De Algemene Vertelkamer bewaart wat mensen vertellen. Daar hoort zorgvuldige beveiliging bij. Zie je iets wat niet klopt, laat het ons dan weten.

Waar je het meldt

Stuur een bericht naar security@vertelkamer.nl. We lezen elke melding.

Gaat het om gegevens van een verteller die zichtbaar zijn terwijl dat niet hoort? Zet die gegevens dan niet in je mail. Beschrijf waar je ze zag, dan kijken wij zelf.

Wat we graag willen weten

• wat je hebt gevonden en waar
• hoe wij het kunnen nazien, het liefst stap voor stap
• wanneer je het zag

Wat je van ons kunt verwachten

• binnen vijf werkdagen een bevestiging
• daarna bericht over wat we met je melding doen
• we noemen je naam als je dat wilt, en we noemen hem niet als je dat liever niet hebt

Waar we je om vragen

• test niets wat gegevens van anderen raakt, iets wijzigt of de site verstoort
• laat geautomatiseerde scanners met rust, die leveren ruis op en belasten de site
• geef ons de tijd om iets te herstellen voordat je erover publiceert

Wat we niet doen

• wij betalen geen beloningen. De Vertelkamer is een stichting in oprichting en heeft geen bugbountyprogramma.
• wij reageren niet op meldingen die alleen uit de uitvoer van een scanner bestaan, zoals een ontbrekende header of een versienummer, tenzij je laat zien wat iemand daar concreet mee kan.

Hoort dit bij de Altruïsme Audit?

Nee. De Altruïsme Audit gaat over de vraag of we doen wat we beloven met de gegevens. Deze pagina gaat over technische beveiliging. Kom je bij een audit iets tegen wat hier thuishoort, meld het dan via het adres hierboven.

Deze pagina hoort bij vertelkamer.nl/.well-known/security.txt volgens RFC 9116. Versie 1.0, 18 oktober 2026.