De Belastingdienst zal internetgebruikers die beveiligingslekken in de systemen van de dienst op verantwoorde wijze melden op ludieke wijze belonen. Dat staat in het Responsible Disclosure-beleid dat de Belastingdienst hanteert en waar het vandaag via Twitter aandacht voor vraagt.
"Het kan onverhoopt voorkomen dat er een zwakke plek in een van onze systemen zit. Als u een kwetsbaarheid ontdekt, kunt u deze volgens onderstaande afspraken aan ons melden", zo laat de Belastingdienst weten. Wie zich aan de regels voor Responsible Disclosure houdt hoeft geen juridische consequenties te vrezen. Daarnaast zal de melder over het oplossen van het probleem worden ingelicht.
Uiteindelijk zal er samen met de Belastingdienst worden bepaald wanneer en op welke wijze er over het gerapporteerde probleem wordt gepubliceerd. Wie een kwetsbaarheid ontdekt en meldt hoeft geen financiële beloning te verwachten. "Als dank voor uw hulp bieden wij een ludieke beloning voor elke melding van een ons nog onbekend en serieus beveiligingsprobleem. De beloning zal nooit in geldelijke vorm zijn."
Deze posting is gelocked. Reageren is niet meer mogelijk.