# ══════════════════════════════════════════════════════════════
#  JMNL Innovation — security.txt (RFC 9116)
#
#  Heeft u een kwetsbaarheid gevonden in onze systemen?
#  Meld het via onderstaand adres. Wij behandelen elke melding
#  vertrouwelijk en ondernemen geen juridische stappen tegen
#  melders die zich aan onze spelregels houden.
#
#  Found a vulnerability? Please report it to the contact below.
#  Reports are handled confidentially; we take no legal action
#  against researchers who follow our policy.
# ══════════════════════════════════════════════════════════════

Contact: mailto:security@jmnl.nl
Expires: 2027-08-16T00:00:00.000Z
Preferred-Languages: nl, en
Canonical: https://jmnl.nl/.well-known/security.txt
Policy: https://jmnl.nl/nl/responsible-disclosure.html
Policy: https://jmnl.nl/en/responsible-disclosure.html
Policy: https://jmnl.nl/de/responsible-disclosure.html

# Buiten scope: DoS/DDoS, social engineering, phishing, spam,
# fysieke aanvallen en losse scanneruitvoer zonder aangetoonde impact.
# Voer nooit actieve tests uit op OT-/ICS-omgevingen.
#
# Out of scope: DoS/DDoS, social engineering, phishing, spam,
# physical attacks and raw scanner output without demonstrated impact.
# Never run active tests against OT/ICS environments.