Iets gevonden? Dan willen we het weten.
Heb je een kwetsbaarheid gevonden in Core, onze clusters of een dienst die erop draait, ook bij een van onze klanten? Meld het bij ons: een engineer kijkt ernaar, en er komen geen advocaten aan de deur.
Meld een kwetsbaarheid
Mail ons op security@rual.nl, het liefst versleuteld. Beschrijf wat je vond, waar je het vond, en hoe we het kunnen reproduceren. Een screenshot of een korte proof-of-concept helpt ons enorm.
Zie je actief misbruik of acuut gevaar? Bel dan direct onze spoedlijn: +31 (0)10 300 67 78. Die wordt 24 uur per dag opgenomen.
Liever een formulier? Verderop op deze pagina vind je er een.
Reactie
binnen twee werkdagen, door een engineer
Oplossing
naar ernst van de bevinding
Credits
met naam, als je dat wilt
Laatst bijgewerkt
24 juli 2026
Zo werkt het
Jij meldt, wij bevestigen
Binnen twee werkdagen krijg je een reactie van een engineer, geen ticketrobot. We houden je op de hoogte tot en met de oplossing.
Wij lossen op, platformbreed
Security-fixes rollen automatisch uit naar elke Core-omgeving. Eén melding beschermt dus al onze klanten tegelijk.
Jij krijgt de eer
Wil je genoemd worden, dan vermelden we je naam met dank. Bij serieuze vondsten laten we onze waardering ook concreter blijken.
De spelregels
Kort, en aan beide kanten bindend.
Dit vragen we van jou
Meld je vondst zo snel mogelijk en deel hem niet met anderen totdat hij is opgelost. Ga niet verder dan nodig is om het probleem aan te tonen. Geen data kopiëren, wijzigen of verwijderen; geen social engineering, spam of DDoS.
Dit beloven wij jou
Geen juridische stappen als je je aan deze spelregels houdt. We behandelen je melding vertrouwelijk en delen je gegevens niet zonder toestemming. Je hoort van ons wat we ermee doen, van eerste reactie tot fix.
Buiten scope. Kwetsbaarheden in diensten van derden, ontbrekende best-practice headers zonder aantoonbare impact, en bevindingen uit geautomatiseerde scanners zonder werkende proof-of-concept.
Dien een melding in
We bevestigen elke melding binnen twee werkdagen. Over de ernst of de geldigheid van een melding doen we in die bevestiging nog geen uitspraak.
Geen hacker, maar wel nieuwsgierig geworden?
Je hoeft niets te kraken om binnen te kijken: een testomgeving van Core is gratis, zonder creditcard.