Responsible Disclosure Hackathon

Hack-je Utrecht.

Samen op zoek naar kwetsbaarheden binnen een vooraf vastgestelde scope van organisaties, systemen en digitale omgevingen in Utrecht en omgeving — verantwoord, transparant en met respect voor de spelregels.

Zaterdag 3 oktober 2026
09:00 — 21:00
Hackerspace RandomData · Utrecht

Wat is Hack-je Utrecht?

Een eendaagse Responsible Disclosure Hackathon waarbij securityprofessionals, ethische hackers, studenten en nieuwsgierige onderzoekers samen bijdragen aan de digitale weerbaarheid van Utrecht en omgeving.

01 / SCOPE

Gebruik de targetlist

Je krijgt een start scope met de aangeleverde organisaties, systemen en digitale omgevingen die onderzocht mogen worden.

02 / RESEARCH

Onderzoek

Voer actief securityonderzoek uit of doe passieve analyses en OSINT-onderzoek, altijd binnen de afgesproken scope.

03 / REPORT

Meld je bevinding

Rapporteer kwetsbaarheden en andere relevante bevindingen via de afgesproken Responsible Disclosure-procedure.

04 / IMPACT

Maak impact

Eigenaren krijgen de mogelijkheid bevindingen te onderzoeken en te verhelpen. Zo maken we de regio digitaal weerbaarder.

Actief én passief.

Niet iedere waardevolle bevinding vereist een exploit. Ook observaties, configuratiefouten, publiek beschikbare informatie en andere passieve signalen kunnen een belangrijk beveiligingsrisico blootleggen.

>_

Actief securityonderzoek

Onderzoek systemen en applicaties binnen de expliciet toegestane scope en volgens de vooraf gedeelde spelregels.

◎

Passieve analyse

Analyseer zichtbare configuraties, metadata, certificaten en andere technische signalen zonder onnodige interactie met systemen.

⌕

OSINT

Gebruik openbare bronnen om mogelijke blootstelling, informatielekken of andere relevante risico's te herkennen en verantwoord te melden.

Responsible Disclosure

Hack verantwoord.
Blijf in scope.

  • Voorkom verstoring van dienstverlening.
  • Wijzig of vernietig geen gegevens en zie gegevens niet onnodig in.
  • Pas actieve en passieve onderzoeksmethoden uitsluitend binnen de afgesproken scope toe.
  • Meld bevindingen volgens de verstrekte Responsible Disclosure-procedure.
  • Maak kwetsbaarheden of gevoelige informatie niet openbaar voordat deze zijn verholpen of hiervoor toestemming is verleend.

Voor wie?

Iedereen met interesse in informatiebeveiliging en Responsible Disclosure is welkom: ervaren securityprofessionals, ethische hackers, bug bounty hunters, studenten en enthousiaste hobbyisten. Kennis delen hoort nadrukkelijk bij de dag.

SEC

Security professionals

Deel expertise en onderzoek samen met de community.

HACK

Ethische hackers

Zet technische nieuwsgierigheid om in verantwoorde impact.

LEARN

Studenten

Leer van anderen en ervaar Responsible Disclosure in de praktijk.

OSINT

Onderzoekers

Ook passieve bevindingen en OSINT-onderzoek zijn welkom.

# UTRECHT

Samen voor een veiliger digitaal Utrecht.

Zaterdag 3 oktober 2026 · 10:00–22:00 · Hackerspace RandomData, Utrecht.