Een paar dagen geleden geprobeerd bij het verzekeraars conglomeraat, een Responsible Disclosure te doen. Ze laten 't volgens hun RDP voorwaarden tekst alleen maar toe via een web pagina, wat al vreemd is, als email+PGP toch internationaal al jaren normaal is. Maaaar hun web-formulier vertikte het hoe dan ook om de informatie aan te nemen en te verwerken. Telkens kwamen er bijzonder vage foutmeldingen. - Eerst met de foutmelding dat een toegevoegd bestand niet zou voldoen, omdat het geen correct formaat zou hebben. Maar geen enkele info over waar 't dan aan zou moeten voldoen, behalve max 10MB. [vreemd!] Vervolgens er dan maar geen voorbeeld en bewijsmateriaal bestanden er bij kunnen doen :( Maar toen kwam ergens klein een foutmelding "Spam", ook zonder uitleg. [wat een onzin!] (Doe er dan een CAPTCHA bij of iets dergelijks om spam te voorkomen.) Kortom, ze maken 't direct bij de voordeur op meerdere manieren al zo goed als onmogelijk om gewoon een melding aan ze door te geven. Zij verwerken de ...