Beveiliging

Laatst bijgewerkt 2026-10-01 · hoe u een kwetsbaarheid in Nexus Studio of onze diensten meldt

Als je een beveiligingsprobleem vindt in Nexus Studio, deze website of het accountportaal, laat het ons dan weten. Op deze pagina staat hoe je dat doet, wat binnen de reikwijdte valt en waartoe wij ons in ruil verplichten. Dit gaat uitsluitend over onze software en onze systemen: het geeft geen toestemming om die van anderen te testen. Hoe het product met je gegevens omgaat, staat in Beveiliging en privacy. Om te controleren of een installatiebestand door ons is gepubliceerd, zie Een download verifiëren.

Hoe u een melding doet

Stuur een e-mail naar security@nexusstudioqa.com met:

wat het probleem is en wat een aanvaller ermee zou kunnen bereiken;
de versie van Nexus Studio of het adres waarop het probleem zich voordoet;
het minimale aantal stappen om het probleem te reproduceren;
uw naam of gebruikersnaam, als u naamsvermelding wenst.

We hebben nog geen versleutelingssleutel gepubliceerd. Als een melding te gevoelig is voor gewone e-mail, neem dan eerst schriftelijk contact met ons op zodat we een communicatiekanaal kunnen afspreken. Ons security.txt bevat dezelfde contactgegevens.

Binnen de reikwijdte

Nexus Studio: de Studio, de bijbehorende engine, het opdrachtregelprogramma en het installatieprogramma, in een versie die je rechtmatig hebt verkregen.
Deze website, het accountportaal onder /app en de licentieservice onder /v1, op ons eigen domein.

Buiten de reikwijdte

De systemen en installaties van onze klanten. Meld een probleem daar aan de betreffende klant. We hebben geen toegang tot hun machines en kunnen er niets aan doen.
Onze dienstverleners, zoals Cloudflare, Stripe, Resend, Google en GitHub. Meld het rechtstreeks bij hen; laat het ons ook weten als het ons raakt.
Denial-of-serviceaanvallen, belastingtests of spam gericht op onze diensten, en social engineering of fysieke toegang gericht op ons.
Alles wat je bereikt door een systeem te testen waarvoor je geen toestemming had.

Wat we van je vragen

Geef ons redelijkerwijs de tijd om het probleem op te lossen voordat je het openbaar maakt. We vragen om 90 dagen en laten je weten als we meer tijd nodig hebben en waarom.
Gebruik alleen de toegang die nodig is om het probleem aan te tonen en stop daar. Gebruik accounts die je zelf hebt aangemaakt; nooit het account, de gegevens of de betaalkaart van iemand anders.
Bekijk, wijzig, verwijder of kopieer geen gegevens die niet van jou zijn. Een schermafbeelding van een record waartoe je toegang hebt is een bewijs; een kopie van de database niet.
Verstoor onze diensten niet voor anderen.

Waar we ons toe verbinden

De ontvangst bevestigen van je melding binnen 5 werkdagen.
Je melding beoordelen en je binnen 15 werkdagen laten weten of we het als een kwetsbaarheid beschouwen en hoe we het willen aanpakken.
Je op de hoogte houden terwijl we het probleem oplossen, en je laten weten wanneer de oplossing beschikbaar is.
Je vermelden in de uitgaveopmerkingen, als je dat wilt en de melding terecht was.

Er is momenteel geen geldelijke beloning. Een melding waarin betaling wordt geëist of met openbaarmaking wordt gedreigd om iets te verkrijgen, is geen onderzoek en valt niet onder onze toezegging voor handelen te goeder trouw.

Juridische vrijwaring

Als je je te goeder trouw inspant om dit beleid te volgen, beschouwen we je onderzoek als toegestaan, en:

zullen we hiervoor geen civielrechtelijke of strafrechtelijke stappen tegen je ondernemen of ondersteunen, ook niet op grond van de Computer Fraud and Abuse Act, wetten inzake computercriminaliteit van Amerikaanse staten, de Britse Computer Misuse Act of soortgelijke wetten elders;
wij zien af van elke aanspraak op grond van artikel 1201 van de DMCA, of vergelijkbare wetgeving tegen het omzeilen van technische beveiligingsmaatregelen, wegens het omzeilen van de licentiecontrole of andere technische maatregelen in Nexus Studio om onderzoek te doen, en wij stellen de beperkingen in onze Voorwaarden, ons Beleid voor aanvaardbaar gebruik en het LICENSE-bestand buiten toepassing die dat onderzoek anders zouden verbieden, zoals reverse-engineering of het omzeilen van de licentiecontrole. Beide uitzonderingen gelden alleen voor een exemplaar dat u rechtmatig hebt verkregen, alleen voor onderzoek binnen dit beleid, en alleen zolang u geen hulpmiddel, patch, sleutel of methode publiceert, deelt of verkoopt waarmee de licentiecontrole wordt omzeild, en u een exemplaar waarvan de beveiliging is omzeild uitsluitend voor het onderzoek gebruikt. Ze gelden niet voor de handel in omzeilingsmiddelen;
als een derde een vordering tegen u instelt wegens onderzoek binnen dit beleid, zullen wij kenbaar maken dat u volgens dit beleid handelde.

Deze toestemming geldt uitsluitend voor onze hierboven genoemde systemen die binnen de reikwijdte vallen. Wij kunnen geen toestemming geven voor het testen van de systemen van onze dienstverleners of klanten. Als u twijfelt of iets binnen de reikwijdte valt, vraag het ons dan eerst via security@nexusstudioqa.com.

Hoe oplossingen installaties bereiken

Nexus Studio draait op de machines van onze klanten, dus we kunnen een installatie niet zelf bijwerken. We brengen een versie uit en de Studio kondigt die bij de volgende licentiecontrole aan; de klant moet deze zelf installeren. We kunnen je vertellen wanneer een oplossing is uitgebracht, maar nooit dat elke installatie die heeft. Oplossingen voor de website, het portaal en de licentieservice zijn van kracht zodra we ze uitrollen.

Beveiligingsadviezen en meldingen

Als wij vernemen dat een kwetsbaarheid in Nexus Studio actief wordt misbruikt, of dat zich een incident heeft voorgedaan dat de beveiliging ervan aantast, melden wij dit aan de wettelijk voorgeschreven autoriteiten, onder meer via het centrale meldplatform van de EU in het kader van de verordening cyberweerbaarheid. Wij sturen elke accounthouder van wie de installatie is getroffen een e-mail met uitleg over het probleem en de te nemen stappen, en publiceren een advies op deze pagina zodra een oplossing of een risicobeperkende maatregel beschikbaar is.