Beveiliging en het melden van kwetsbaarheden

Binnen de scope

• De editor, het dashboard en de API op app.xeek.be, en deze website (xeek.be).
• Het platform dat sites serveert op xeek.site en op domeinen van klanten: hosting, previews, het canvas en geüploade bestanden.
• De MCP-server (mcp.xeek.be), de publieke API (api.xeek.be), onze opdrachtregeltool en onze e-mailverzending.
• Manieren waarop de gegevens of de site van de ene klant bij een andere terechtkomen.

Buiten de scope

• De inhoud van sites die onze klanten publiceren: meld misbruik via abuse@xeek.be.
• Denial of service, belastingtests, spam en social engineering van ons team of onze klanten.
• Fysieke aanvallen, en diensten die wij niet beheren (onze betaal- en aanmeldproviders).
• Meldingen van automatische scanners en ontbrekende best practices zonder aangetoonde impact.

Vrijwaring

Handel je te goeder trouw volgens dit beleid, dan ondernemen we geen juridische stappen tegen je en melden we je niet aan. Te goeder trouw betekent: je test alleen met je eigen account of een testaccount, je stopt zodra je het probleem hebt aangetoond, je bekijkt, wijzigt of bewaart geen gegevens van anderen buiten wat nodig is om het aan te tonen, je verstoort de dienst niet, en je geeft ons redelijk de tijd om het op te lossen voor je het iemand anders vertelt.

Wat je mag verwachten

• We bevestigen je melding binnen 3 werkdagen.
• We geven je onze eerste beoordeling binnen 10 werkdagen.
• We streven ernaar kritieke problemen binnen 30 dagen op te lossen, hoge binnen 60 en gemiddelde binnen 90.
• We spreken met jou een publicatiedatum af; standaard 90 dagen na je melding.
• We vermelden je naam als je dat wilt. Geldelijke beloningen bieden we nog niet aan.