Responsible disclosure
Laatst bijgewerkt: 15 oktober 2026
Telefonie is een aantrekkelijk doelwit: een overgenomen toestel kan in korte tijd veel geld kosten. We doen ons best om TalkIP veilig te houden, maar fouten zijn nooit helemaal uit te sluiten. Heb je een kwetsbaarheid gevonden, dan horen we dat graag, zodat we hem kunnen oplossen voordat iemand er misbruik van maakt.
Zo meld je een kwetsbaarheid
Mail je bevinding naar support@talkip.nl. Vermeld in je melding:
- Wat de kwetsbaarheid is en waar je hem vond: een adres, een onderdeel van het dashboard, de app of de centrale.
- Hoe we hem kunnen nagaan, stap voor stap.
- Wat iemand ermee zou kunnen doen.
- Hoe we je kunnen bereiken, als dat een ander adres is dan waar je vandaan mailt.
Wat we van je vragen
- Meld de kwetsbaarheid zo snel mogelijk nadat je hem gevonden hebt.
- Deel hem met niemand anders tot hij is opgelost.
- Doe niet meer dan nodig is om de kwetsbaarheid aan te tonen.
- Bekijk, wijzig of verwijder geen gegevens van anderen. Kom je ze toch tegen, stop dan, meld het ons en bewaar ze niet.
- Gebruik je eigen organisatie om te testen, niet die van een ander. Bel geen nummers buiten je eigen organisatie en maak geen kosten op andermans rekening.
- Doe geen aanvallen die de dienst verstoren of overbelasten, zoals denial-of-service of het in grote aantallen opzetten van gesprekken, en gebruik geen social engineering, phishing of fysieke toegang.
- Plaats geen achterdeur of malware, ook niet om de kwetsbaarheid aan te tonen.
Wat wij beloven
- We bevestigen je melding binnen drie werkdagen.
- We laten je binnen vijf werkdagen weten hoe we de melding beoordelen en wanneer we een oplossing verwachten.
- We houden je op de hoogte terwijl we hem oplossen.
- Heb je je aan de regels hierboven gehouden, dan doen we geen aangifte en stappen we niet naar de rechter vanwege je melding.
- We behandelen je melding vertrouwelijk en delen je gegevens niet zonder je toestemming.
- Als je dat wilt, noemen we je naam als ontdekker wanneer we over de kwetsbaarheid publiceren.
Wat er niet onder valt
Deze regeling gaat over kwetsbaarheden in systemen van TalkIP. Problemen in diensten van anderen die we gebruiken, zoals betaalprovider Mollie, meld je bij die partij zelf. Meldingen zonder aantoonbaar risico, zoals het ontbreken van een beveiligingsheader zonder concreet misbruik, nemen we mee, maar behandelen we niet als kwetsbaarheid.