Een goede foutmelding bevat geen echte inloggeheimen

Gebruik een eigen testscenario

Beschrijf de betreffende pagina, welke stappen je uitvoerde, wat je verwachtte en wat er daadwerkelijk gebeurde. Maak waar mogelijk gebruik van een eigen testaccount en speciaal daarvoor gemaakte TOTP-gegevens.

Verwijder QR-codes, cookies, sessietokens, herstelsleutels, wachtzin voor de kluisnen en privéback-ups uit schermafbeeldingen. Een voorbeeld hoeft geen toegang tot een echte dienst op te leveren.

Respecteer grenzen tijdens onderzoek

Vraag geen gegevens van anderen op om een vermoeden te bewijzen. Vermijd zware scans, verstorende tests of acties die de beschikbaarheid van de dienst raken zonder toestemming.

Als een eigen geheim is uitgelekt, vervang het direct bij de oorspronkelijke dienst. Wachten op een reactie van het project voorkomt geen misbruik van reeds gekopieerde configuraties.

Zoek eerst het geverifieerde meldkanaal

Deze publieke uitleg beweert niet dat er al een specifiek security-mailadres, beloningsprogramma of gegarandeerde antwoordtermijn bestaat.

Bewaar een minimale, niet-gevoelige probleembeschrijving totdat een geldig contactkanaal duidelijk op de officiële productsite beschikbaar is.

Mag ik een echte herstelsleutel meesturen om het probleem te tonen?

Nee. Gebruik gegevens die uitsluitend voor testen zijn gemaakt en geen toegang tot bestaande accounts of kluizen geven.