Heb je een zwakke plek in grip gevonden? Meld haar, en maak haar niet openbaar voordat ze is hersteld.

• In een draaiende instantie. Meld het bij de organisatie die de instantie beheert. Haar meldpunt staat op /.well-known/security.txt van het adres van de instantie.
• In de code. Gebruik "Report a vulnerability" onder het tabblad Security van deze repository. Die melding is alleen zichtbaar voor de beheerders. Open geen gewoon issue.

Vermeld wat je deed, wat je zag en wat je verwachtte, liefst met de stappen om het te herhalen. Doe niet meer dan nodig is om het aan te tonen: bekijk, wijzig of verwijder geen gegevens van anderen en verstoor de dienst niet.

Wat er al is onderzocht en wat er bekend open staat, staat in docs/beveiliging.md.