Vertrouwen en veiligheid
Een beveiligingsprobleem melden
Denk je dat je een beveiligingslek in tickts hebt gevonden? Laat het ons weten. We lezen elke melding en werken samen met wie hem stuurde om het probleem te begrijpen en op te lossen.
Mail ons met ‘Security’ in de onderwerpregel:
Vertel wat je hebt gevonden, op welke pagina of welk adres, de stappen die het laten zien en wat iemand ermee zou kunnen doen. Laat persoonsgegevens van anderen buiten je e-mail.
Tijdens het testen vragen we je
- Test alleen met accounts en evenementen die van jou zijn.
- Open, wijzig of verwijder nooit accounts, tickets, bestellingen of gegevens van anderen. Kom je er per ongeluk een tegen, stop dan en laat het ons weten.
- Vertraag of verstoor de site niet: geen loadtests, overspoelen of geautomatiseerd scannen op grote schaal.
- Koop, restitueer of zet geen echte tickets over om iets te testen.
- Probeer ons team, organisatoren of kopers niet te misleiden om toegang te krijgen.
- Geef ons een eerlijke kans om het probleem op te lossen voordat je het aan anderen vertelt.
Wat er hierna gebeurt
We bevestigen dat we je melding hebben, bekijken hem en laten je weten wat we hebben gevonden en wanneer het is opgelost. Hebben we meer details nodig, dan vragen we erom.
Valt hier niet onder
- Problemen in diensten die we gebruiken, zoals Stripe, PayPal of Cloudflare. Meld die bij hen.
- Meldingen die alleen een ontbrekende instelling of best practice noemen, zonder manier om die tegen tickts of zijn gebruikers in te zetten.
