## Beveiliging Microsoft neemt de beveiliging van onze softwareproducten en -diensten serieus, waaronder alle broncode-repositories die worden beheerd via onze GitHub-organisaties, waaronder [Microsoft](https://github.com/Microsoft), [Azure](https://github.com/Azure), [DotNet](https://github.com/dotnet), [AspNet](https://github.com/aspnet), [Xamarin](https://github.com/xamarin) en [onze GitHub-organisaties](https://opensource.microsoft.com/). Als u denkt dat u een beveiligingskwetsbaarheid hebt gevonden in een repository die eigendom is van Microsoft en die voldoet aan [Microsoft's definitie van een beveiligingskwetsbaarheid](https://docs.microsoft.com/previous-versions/tn-archive/cc751383(v=technet.10)?WT.mc_id=academic-77952-leestott), meld dit dan aan ons zoals hieronder beschreven. ## Beveiligingsproblemen melden **Meld beveiligingskwetsbaarheden niet via openbare GitHub-issues.** Meld ze in plaats daarvan aan het Microsoft Security Response Center (MSRC) via [https://msrc.microsoft.com/create-report](https://msrc.microsoft.com/create-report). Als u liever zonder inloggen wilt indienen, stuur dan een e-mail naar [secure@microsoft.com](mailto:secure@microsoft.com). Indien mogelijk, versleutel uw bericht met onze PGP-sleutel; download deze van de [Microsoft Security Response Center PGP Key-pagina](https://www.microsoft.com/en-us/msrc/pgp-key-msrc). U zou binnen 24 uur een reactie moeten ontvangen. Als u om de een of andere reden geen reactie ontvangt, volg dan via e-mail op om te bevestigen dat we uw oorspronkelijke bericht hebben ontvangen. Meer informatie is te vinden op [microsoft.com/msrc](https://www.microsoft.com/msrc). Voeg alstublieft de onderstaande gevraagde informatie toe (zoveel als u kunt verstrekken) om ons te helpen de aard en omvang van het mogelijke probleem beter te begrijpen: * Type probleem (bijv. buffer overflow, SQL-injectie, cross-site scripting, etc.) * Volledige paden van bronbestand(en) die verband houden met de manifestatie van het probleem * De locatie van de getroffen broncode (tag/branch/commit of directe URL) * Eventuele speciale configuratie die nodig is om het probleem te reproduceren * Stapsgewijze instructies om het probleem te reproduceren * Proof-of-concept of exploitcode (indien mogelijk) * Impact van het probleem, inclusief hoe een aanvaller het probleem zou kunnen misbruiken Deze informatie helpt ons uw melding sneller te beoordelen. Als u rapporteert voor een bug bounty, kunnen meer gedetailleerde rapporten bijdragen aan een hogere bounty-beloning. Bezoek onze [Microsoft Bug Bounty Program](https://microsoft.com/msrc/bounty)-pagina voor meer informatie over onze actieve programma's. ## Voorkeurscommunicatietaal We geven de voorkeur aan alle communicatie in het Engels. ## Beleid Microsoft volgt het principe van [Gecoördineerde Kwetsbaarheidsmelding](https://www.microsoft.com/en-us/msrc/cvd). --- **Disclaimer**: Dit document is vertaald met behulp van de AI-vertalingsservice [Co-op Translator](https://github.com/Azure/co-op-translator). Hoewel we streven naar nauwkeurigheid, dient u zich ervan bewust te zijn dat geautomatiseerde vertalingen fouten of onnauwkeurigheden kunnen bevatten. Het originele document in zijn oorspronkelijke taal moet worden beschouwd als de gezaghebbende bron. Voor cruciale informatie wordt professionele menselijke vertaling aanbevolen. Wij zijn niet aansprakelijk voor eventuele misverstanden of verkeerde interpretaties die voortvloeien uit het gebruik van deze vertaling.