Create SECURITY.MD

[ospo-user]

Template Security.MD toegevoegd

[ospo-user]

@marcvanandel regel 46. Staat netjes de referentie. De hele commit wel doorgelezen 🤷‍♂️

[marcvanandel]

Maar ... het is nog zoveel Engels ... en ik dacht dat we voor NL zouden gaan? Of is deze in het Engels én het NL nodig?

[Jonasvdbo]

Ik sluit mij aan bij comment van Marc dat waardevol zou zijn om ook een Nederlandse versie van deze best practice te hebben. Dit mag een op een vertaling zijn waarbij de basis versie Nederlands is met verwijzing naar de Engels versie. Wat denk jij @RietveldBLD?

[nicorikken]

Helaas is deze pagina erg beperkt, maar wellicht kunnen we daar nog wat inspiratie uit opdoen https://github.com/MinBZK/woo-besluit-broncode-digid-app/blob/master/SECURITY.md

[marcvanandel]

Nog eens naar dit document gekeken ... en ik pleit voor:

1. Dat we de SECURITY.md overnemen van de bovengenoemde woo-repo in deze repo; dat is namelijk alles wat we 'beloven'
2. Dat we de content van het huidige document naar het NL vertalen en als resource beschikbaar stellen in de kennisbank

Of zou onze SECURITY.md_ overeen moeten komen met die uit de best practices? Ik vind het namelijk nogal een belofte die we daar maken: we promise to reactie within one business day ... Dan moeten we nog wel iets inregelen dat we dat ook echt gaan doen 😬

[bvhme]

Suggested change

	And reference the "<Add organisation here>, Security response" in your report.
	And reference the "MinBZK/CIO-office github security response" in your report.