Kwetsbaarheid melden

Mensen vertrouwen Aydria hun zaken, hun gesprekken en hun geheimen toe. Vind je een zwakke plek, dan horen we dat graag voordat iemand anders hem vindt. Dank je wel dat je kijkt.

Zo meld je het

Mail naar security@aydria.com. Onze contactgegevens staan ook in security.txt.

Vermeld graag:

• wat je vond en waar (de URL, de app en de versie ervan, of het deel van de dienst);
• de stappen om het na te doen;
• wat een aanvaller ermee zou kunnen;
• hoe we je kunnen bereiken, en onder welke naam je bedankt wilt worden.

Laat persoonsgegevens die je tegenkwam uit je melding, behalve wat nodig is om het probleem te laten zien.

Wat eronder valt

• aydria.com, onze website;
• app.aydria.com, de web-app, en de API’s erachter;
• de desktop-apps voor Mac, Windows en Linux, in hun nieuwste versie;
• de spraakdienst, de belserver die de telefoongesprekken van Aydria voert.

We horen vooral graag over alles waarmee:

• een gebruiker de gegevens van een andere gebruiker kan zien of wijzigen, ook binnen een Gezin-abonnement;
• de inhoud van een geheim van het apparaat van een gebruiker af komt, of op onze servers, in logs of in AI-prompts belandt;
• Aydria iets doet zonder het Ja van de gebruiker, of credits uitgeeft die niet zijn goedgekeurd;
• Aydria tijdens een gesprek ontkent een AI te zijn, of een nummer belt dat geen geverifieerd bedrijf is;
• een creditsaldo buiten de gewone regels om verandert.

Wat er niet onder valt

• social engineering, zoals phishing gericht op ons team of onze gebruikers;
• fysieke aanvallen op onze kantoren, mensen of apparaten;
• denial of service, belastingtests en spam;
• diensten van anderen, zoals Cloudflare, Supabase, Stripe, Telnyx of WhatsApp. Meld die bij het bedrijf zelf;
• uitvoer van automatische scanners zonder werkend voorbeeld van echte gevolgen;
• ontbrekende beveiligingsheaders of best practices zonder manier om ze te misbruiken;
• self-XSS en clickjacking op pagina’s zonder gevoelige handelingen.

De spelregels

Om binnen deze regels te blijven, vragen we je:

• alleen te testen met accounts die je zelf hebt gemaakt;
• geen gegevens van anderen te bekijken, te wijzigen of te wissen. Kom je ze tegen, stop dan, bewaar ze niet en laat het ons weten;
• voor je onderzoek geen echte gesprekken, e-mails of brieven naar bedrijven of mensen te starten;
• niet meer te doen dan nodig is om het probleem aan te tonen, en onze dienst en onze gebruikers niet in gevaar te brengen;
• ons redelijk de tijd te geven om het probleem op te lossen voordat je het aan anderen vertelt. We spreken samen een datum af, normaal binnen 90 dagen;
• geen geld te vragen in ruil voor niet publiceren.

Wat we beloven

• We reageren binnen 3 werkdagen om te bevestigen dat we je melding hebben, en houden je op de hoogte tot het is opgelost.
• Geen juridische stappen. Onderzoek je te goeder trouw en houd je je aan deze regels, dan stappen we niet naar de rechter en doen we geen aangifte. Doet iemand anders dat wel, dan maken we duidelijk dat je binnen onze regels handelde.
• Een vermelding, als je dat wilt. Is het probleem opgelost, dan bedanken we je met naam in de eregalerij hieronder. Of juist niet, als je liever anoniem blijft.

We zijn een klein bedrijf en betalen nog geen beloningen uit. We bedanken je wel echt.

Eregalerij

Nog niemand. Wees de eerste.

Wijzigingslog

• 1 november 2026: eerste versie.