Een beveiligingsprobleem melden
Laatst bijgewerkt: 8 oktober 2026
Denk je dat je een beveiligingsprobleem in Lingara hebt gevonden? Dan horen we dat graag. Op deze pagina lees je hoe je het ons laat weten, wat binnen de reikwijdte valt en wat je in ruil daarvoor van ons kunt verwachten.
Zo meld je het
Stuur een e-mail naar security@getlingara.com. Vertel ons wat je hebt gevonden, waar het zit (een URL, een appversie of een API-endpoint), hoe we het kunnen reproduceren en wat een aanvaller ermee zou kunnen doen. Schrijf als het kan in het Engels. Stuur geen persoonsgegevens van anderen mee, behalve wat nodig is om het probleem aan te tonen.
Binnen de reikwijdte
getlingara.com, app.getlingara.com, api.getlingara.com (en de oudere naam daarvan, vocabapp.spinningcatstudios.com), en de Lingara-apps voor Android en iOS. Alleen deze vallen binnen de reikwijdte.
Buiten de reikwijdte
- Denial-of-service- en belastingstests, of iets anders dat de dienst voor andere leerlingen verslechtert.
- Social engineering, phishing of fysieke aanvallen op ons, onze leerlingen of onze leveranciers.
- Uitvoer van geautomatiseerde scanners die geen probleem aantoont dat je daadwerkelijk kunt misbruiken.
- Kwetsbaarheden in diensten van derden die we gebruiken, zoals onze betalings-, e-mail- of analyseproviders. Meld die bij de betreffende provider.
Vrijwaring
Als je te goeder trouw handelt, zullen we geen juridische stappen tegen je ondernemen of steunen vanwege je onderzoek, en beschouwen we je melding als hulp. Te goeder trouw handelen betekent dat je alleen test met je eigen account of met accounts die je mag gebruiken, niet meer gegevens inziet dan nodig is om het probleem aan te tonen, stopt en het ons laat weten als je gegevens van een andere leerling tegenkomt, geen gegevens wijzigt of vernietigt, de dienst niet verstoort, en ons redelijk de tijd geeft om het probleem op te lossen voordat je het aan iemand anders vertelt.
Beloningen
Lingara heeft geen betaald bugbountyprogramma en we betalen niet voor meldingen. Wat we wel bieden is een snel, eerlijk antwoord en een oplossing.
Wat er daarna gebeurt
We bevestigen je melding binnen 5 werkdagen, laten je weten of we het probleem konden bevestigen en melden het je wanneer het is opgelost. Heb je binnen 5 werkdagen niets van ons gehoord, schrijf ons dan opnieuw, want e-mail raakt soms zoek.
Dit beleid is geschreven in het Engels. Vertalingen worden voor het gemak aangeboden; bij tegenstrijdigheid prevaleert de Engelse versie.