Door The FOSS: Niet weird: (a) je mag geen klantdata benaderen of publiek maken; (b) via een bug moet je user data kunnen benaderen die niet van jou is. Je kan (b) aantonen met je eigen data door bv. twee accounts aan te maken en de data van de ene vanuit de andere te benaderen via een bug. Maar je mag voor het vinden van de bug voor (b) en het demonstreren daarvan geen gebruik maken van data van anderen of die publiek maken. Het is een SAAS omgeving, het betekent dat de verwerking elders gedaan wordt. Bij vinden/zoeken van problemen en fouten: - Alleen je eigen gegevens als verwerkersverantwoordelijke daarvoor gebruiken. - Als je een gedegen informatievoorziening ontwikkeling, acceptatietesten, operatie (productie) hebt moet zoiets vrijwel vanzelf gaan. Reden: Je hebt niets met andermans data te maken. Probleem: de incidentele hacker werkt niet op die wijze. In het aan te leveren bewijs: - Gebruik geen echte productie gegevens maar niet herleidbare speciale testgegevens. Reden: de SAAS ...