Version 1.0 · Effective 18 September 2026
Dit is een vertaling voor het gemak. Bij verschillen geldt de Engelse versie: English.
Mail naar security@nerds.boutique met genoeg details om het probleem te reproduceren: het verzoek, het antwoord, en wat je in plaats daarvan verwachtte. Een korte schermopname is beter dan een lange beschrijving.
We antwoorden binnen drie werkdagen — een echt antwoord, geen ontvangstbevestiging. Als de melding klopt, vertellen we je wat we eraan doen en wanneer het is opgelost.
Ga alsjeblieft niet verder dan nodig. Eén record is bewijs genoeg; de gegevens van iemand anders downloaden om te laten zien dat het kan, is geen onderzoek, en het verandert ons antwoord.
Als je deze pagina te goeder trouw volgt, zullen we je niet vervolgen, je niet aangeven, en je tests als geautoriseerd beschouwen. Als een derde een claim indient over onderzoek dat binnen deze regels bleef, zullen we dat namens jou verklaren.
Te goeder trouw betekent: je eigen account, je eigen gegevens, geen denial of service, geen poging om bij informatie van iemand anders te komen verder dan wat het punt bewijst, en tijd voor ons om het probleem op te lossen voordat je publiceert.
Deze website, onze API op esim-be.nerds.boutique, en onze mobiele apps. Problemen in de systemen van onze leveranciers horen bij hen, maar vertel het ons toch — we geven het door en houden er druk op.
Denial of service en belastingtests, social engineering van onze mensen of onze klanten, fysieke toegang, en meldingen die bestaan uit scanneruitvoer zonder aangetoonde impact. Ontbrekende best-practice-headers zijn op zichzelf geen kwetsbaarheid; laat ons zien wat ze iemand mogelijk maken.
We betalen vandaag niet voor meldingen. Dat zeggen we liever ronduit dan een programma te suggereren dat we niet hebben. Wat we wel beloven: een echt antwoord, een oplossing, en je naam op deze pagina als je dat wilt.