Veiligheidsbeleid

Dit is onze Coordinated Vulnerability Disclosure (CVD).

Heb je een zwakke plek gevonden in een van onze producten of systemen? Laat het ons weten volgens onderstaande instructies; dan lossen we het samen met je op.

Kwetsbaarheid melden

Meld een kwetsbaarheid via security@currentt.nl.

Meld kwetsbaarheid

Lees eerst onderstaande instructies. Vermeld minimaal het volgende in je melding:

Wat je gevonden hebt en waar: het product, de URL, de firmwareversie of het serienummer van de Navigator;
Hoe we het kunnen nabootsen, of een proof of concept;
Wat een aanvaller ermee zou kunnen doen, voor zover je dat kunt inschatten;
Hoe we je kunnen bereiken.

Waar dit beleid over gaat

Dit beleid geldt voor alle systemen van Currentt, en in het bijzonder voor:
- Currentt Navigator: de hardware en de firmware;
- Currentt platform: het dashboard en de API op app.currentt.energy en navigators.currentt.energy;
- Currentt App: de native applicatie voor iOS en Android.
Zit de kwetsbaarheid in een dienst van een andere partij die wij gebruiken? Meld het dan bij die partij. Raakt het de gegevens van onze klanten, laat het ons dan ook weten.

Wat we van je vragen

Meld de kwetsbaarheid zo snel mogelijk nadat je hem gevonden hebt. Deel hem niet met anderen tot het is opgelost of tot we samen een datum voor openbaarmaking hebben afgesproken;
Test alleen met accounts en Navigators die van jou zijn, of waarvoor je toestemming hebt;
Doe niet meer dan nodig is om de kwetsbaarheid aan te tonen. Kopieer, wijzig of verwijder geen gegevens die niet van jou zijn. Kom je toch bij gegevens van anderen terecht, stop dan en laat het ons weten;
Gebruik geen denial-of-service-aanvallen, social engineering of phishing, en doe geen fysieke aanvallen op onze medewerkers, ons pand of apparaten van anderen;
Plaats geen backdoors of malware, en gebruik de kwetsbaarheid niet om andere systemen binnen te dringen;
Communiceer persoonlijk met ons; gelieve geen communicatie via AI.

Wat je van ons mag verwachten

We bevestigen binnen 5 werkdagen dat we je melding hebben ontvangen, en sturen je binnen 10 werkdagen na je melding een eerste beoordeling;
We houden je op de hoogte terwijl we aan een oplossing werken;
We spreken samen met je af wanneer de kwetsbaarheid openbaar wordt. Standaard is dat 90 dagen na je melding. Is de oplossing er eerder, dan kan het eerder. Later kan alleen als een oplossing meer tijd nodig heeft en we je hebben uitgelegd waarom;
Heb je je aan dit beleid gehouden, dan ondernemen we geen juridische stappen tegen je vanwege je melding en doen we geen aangifte;
We behandelen je melding vertrouwelijk en delen je persoonsgegevens niet zonder je toestemming, tenzij de wet ons daartoe verplicht;
Als je dat wilt, noemen we je naam in de beveiligingsmelding (security advisory) die we over de kwetsbaarheid publiceren;
We hebben geen bug bounty-programma en betalen geen vergoeding voor meldingen.

Laatst bijgewerkt op 16 oktober 2026.