#UTRECHT (Hack-je-Utrecht)

Ben jij een ethische hacker, security researcher of geïnteresseerd in cybersecurity? Doe mee aan Hack-je Utrecht, een Responsible Disclosure Hackathon waarin we samen de digitale weerbaarheid van de Provincie Utrecht versterken.

Tijdens deze eendaagse hackathon onderzoek je, binnen de kaders van Responsible Disclosure, een vooraf vastgestelde whitelist van organisaties, systemen en digitale omgevingen van de Provincie Utrecht. Daarbij is ruimte voor zowel actief securityonderzoek als passieve analyses en OSINT-onderzoek, zolang deze binnen de afgesproken scope en spelregels vallen.

Alle deelnemers ontvangen vooraf:

• een whitelist met de organisaties, systemen en digitale omgevingen die binnen scope vallen;
• de spelregels en de afbakening van de scope;
• de standaard werkwijze voor het melden van bevindingen;
• contactinformatie van het Responsible Disclosure-team.

Het doel is om op een verantwoorde manier kwetsbaarheden en beveiligingsrisico's te identificeren, te melden en zo gezamenlijk bij te dragen aan een veiligere digitale overheid.

## Praktische informatie

Datum: Zaterdag 3 oktober 2026
Tijd: 09:00 - 21:00 uur
Locatie: Hackerspace RandomData, Utrecht

Gedurende de dag is er volop gelegenheid om samen te werken, kennis uit te wisselen en ervaringen te delen met andere deelnemers. Uiteraard zorgen wij voor een goede werkplek, eten, drinken en een stabiele internetverbinding.
Een onafhankelijke jury houdt bij wie welke punten scored en de nummer 1 krijgt een leuk presentje.

## Voor wie?

Hack-je Utrecht is bedoeld voor iedereen met interesse in informatiebeveiliging en Responsible Disclosure. Of je nu een ervaren securityprofessional bent, een bug bounty hunter, student of enthousiaste hobbyist: als je op een verantwoorde manier wilt bijdragen aan de digitale veiligheid van de Provincie Utrecht, ben je van harte welkom.

## Verantwoord onderzoeken

Deze hackathon vindt plaats binnen de Responsible Disclosure-richtlijnen van de Provincie Utrecht. We vragen deelnemers daarbij om:

• uitsluitend de aangeleverde organisaties, systemen en digitale omgevingen die op de whitelist zijn opgenomen te onderzoeken;
• verstoring van dienstverlening te voorkomen;
• geen gegevens te wijzigen, vernietigen of onnodig in te zien;
• zowel actieve als passieve onderzoeksmethoden uitsluitend binnen de afgesproken scope toe te passen;
• bevindingen te melden volgens de verstrekte Responsible Disclosure-procedure;
• kwetsbaarheden of gevoelige informatie niet openbaar te maken voordat deze zijn verholpen of hiervoor toestemming is verleend.
• je zal "geaccepteerd" moeten worden, dit doe je door een referentie aan te leveren van de hackerspace. Vul de naam in van de persoon die je kent van de space bij registratie

Door deel te nemen ga je akkoord met deze uitgangspunten en draag je bij aan een veilige, constructieve en leerzame hackathon voor iedereen.

We kijken ernaar uit je op zaterdag 3 oktober te verwelkomen bij Hackerspace RandomData. Samen maken we de digitale dienstverlening van de Provincie Utrecht iedere stap een stukje veiliger.