Meld kwetsbaarheden

Heb je een zwakke plek ontdekt in onze systemen en/of applicaties? Dan horen we dat graag. Met jouw hulp kunnen we onze diensten verbeteren.

For information on Responsible Disclosure in English, see https://corporate.asnbank.nl/.well-known/security.txt

Deze kwetsbaarheden kun je melden

Je kunt problemen melden die te maken hebben met onze online dienstverlening. Bijvoorbeeld:

  • Cross-Site Scripting
  • SQL-injectie
  • Cross-Site Request Forgery (CSRF)

Goed om te weten

Heb je een valse e-mail, SMS, of brief ontvangen of wil je een andere soort fraude melden?

Meld hier fraude en incidenten

Zo meld je een kwetsbaarheid

Iedereen kan een kwetsbaarheid melden. Ook als je geen klant bent bij ons. Hiervoor gebruik je ons formulier op HackerOne. Bekijk ook ons HackerOne-programma en lees hoe je lid kunt worden.

Liever anoniem melden?

  • Je kunt een kwetsbaarheid (eventueel anoniem) aan ons melden, in het Nederlands of Engels. Mail dan naar responsible-disclosure@asnbank.nl vanaf een willekeurig e-mailadres. Gebruik daarbij bij voorkeur onze Publieke PGP Keyyy.
  • Zet in je e-mail voldoende informatie waarmee we de kwetsbaarheid kunnen reproduceren en verifiëren. Bijvoorbeeld een specifieke URL, een stappenplan of een ‘proof of concept’.

Beloning bij melden via HackerOne

We geven je via HackerOne een passende vergoeding als we dankzij jouw melding kwetsbaarheden verhelpen of onze dienstverlening aanpassen. Wij beslissen of je in aanmerking komt voor een beloning.

Op de HackerOne-pagina lees je hoe we het bedrag bepalen van een beloning. Melden anderen dezelfde kwetsbaarheid? Dan krijgt de 1e melder de vergoeding.

Goed om te weten: Meld je anoniem een kwetsbaarheid of alleen via e-mail? Dan kunnen we je geen beloning geven.

Checken van een kwetsbaarheid: de spelregels

Veroorzaak geen schade en verstoor onze dienstverlening niet

Werk veilig en ga respectvol om met accounts en gegevens

Gebruik geen sociale, fysieke en bruteforce-testen 

Maak geen misbruik van kwetsbaarheden

      Wat doet ASN Bank met je melding?

      Onze beveiligingsexperts onderzoeken je melding. Je krijgt binnen 2 werkdagen een 1e reactie van ons.

      Jouw privacy

      We geven je gegevens niet door aan anderen en gebruiken ze alleen voor het onderzoeken van de kwetsbaarheid, tenzij we wettelijk verplicht zijn om anders te handelen.

      , waarmee kunnen we je helpen?

      Snel naar