KWETSBAARHEIDSVERKLARING // CHIMERASCOPE
We verwelkomen verantwoord beveiligingsonderzoek. Als u een mogelijke kwetsbaarheid in onze producten of diensten hebt ontdekt, meld dit dan via het beveiligde formulier hieronder.
Dit beleid is van toepassing op alle producten, diensten en infrastructuur die worden beheerd door Gexiro Global Enterprises Ltd onder het ChimeraScope-merk, inclusief maar niet beperkt tot:
Om een beveiligingskwetsbaarheid te melden, gebruikt u het beveiligde inzendingsformulier onderaan deze pagina. Selecteer “Vulnerability Report” als het type inzending en geef zoveel mogelijk details.
Voor versleutelde communicatie is onze PGP Public Key beschikbaar op:
EED5 18E3 A297 106F 2CBA 1DA4 5DF7 605B F6D9 B6EAEen duidelijke beschrijving van de kwetsbaarheid, inclusief het getroffen product, component of URL. Specificeer het type kwetsbaarheid (bijv. injectie, omzeiling van authenticatie, informatielek).
Stapsgewijze instructies om het probleem te reproduceren. Vermeld eventuele gebruikte tools, scripts of payloads. Screenshots of schermopnamen zijn welkom.
Uw beoordeling van de potentiële impact, inclusief getroffen gegevens, gebruikers of systemen. Voeg indien mogelijk een CVSS-score of ernstinschatting toe.
Een manier om u te bereiken voor vervolgvragen. Wij respecteren uw privacy en zullen uw contactinformatie niet delen zonder toestemming. Anonieme meldingen worden geaccepteerd.
We bevestigen de ontvangst van uw melding binnen 72 uur en verstrekken een trackingreferentie voor uw inzending.
Ons securityteam zal de melding beoordelen, de kwetsbaarheid bevestigen en de ernst ervan bepalen. Wij houden u op de hoogte van onze voortgang.
Wij streven ernaar bevestigde kwetsbaarheden binnen 90 dagen na bevestiging te remediëren. Kritieke kwetsbaarheden krijgen prioriteit voor snellere oplossing.
We hanteren een gecoördineerde openbaarmaking. We werken met u samen om een tijdlijn voor openbaarmaking overeen te komen. Publieke openbaarmaking vindt niet plaats voordat een oplossing beschikbaar is, tenzij de kwetsbaarheid al actief wordt uitgebuit.
We vinden het belangrijk om de bijdragen van beveiligingsonderzoekers die ons helpen onze beveiligingspositie te verbeteren, te erkennen. Met uw toestemming zullen we uw bijdrage vermelden op onze pagina Security Advisories. We hebben momenteel geen betaald bug bounty‑programma.
Dit beleid kan van tijd tot tijd worden bijgewerkt. De huidige versie is altijd beschikbaar op deze URL. Laatst bijgewerkt: april 2026.
Gebruik het beveiligde formulier hieronder om uw bevindingen in te dienen. Voor versleutelde communicatie is onze PGP-public key beschikbaar voor download.
Alle inzendingen worden als vertrouwelijk behandeld. Wij bevestigen de ontvangst binnen 72 uur.