Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties (BZK) heeft een deelbesluit genomen op een Woo-verzoek over de broncode van de DigiD app voor mobiele devices. Dit besluit is voor iedereen openbaar en is op www.rijksoverheid.nl gepubliceerd.
De broncode is naar aanleiding van dit besluit op deze Github openbaar gemaakt, met uitzondering van informatie die valt onder de uitzonderingsgronden van artikel 5.1 van de Woo. Waar de uitzonderingsgronden zijn toegepast, staat dat gemarkeerd met de letters ‘S’ (security-risico) en ‘P’ (privacy-risico).
De broncode is openbaar gemaakt vanwege een Woo-verzoek waardoor deze gericht is op transparantie en niet op hergebruik. Hergebruik van de broncode is toegestaan onder de EUPL licentie, met uitzondering van broncode waarvoor een andere licentie is aangegeven.
Eventuele kwetsbaarheden kunnen worden gemeld bij het NCSC via:
https://www.ncsc.nl/contact/kwetsbaarheid-melden
onder vermelding van "Logius, openbaar gemaakte broncode DigiD App".
Voor overige vragen over dit Woo-besluit kunt u mailen met open@logius.nl.
This code has been disclosed in response to a request under the Dutch Open Government Act ("Wet open Overheid"). This implies that publication is primarily driven by the need for transparence, not re-use. Re-use is permitted under the EUPL-license, with the exception of source files that contain a different license.
Security vulnerabilities may be responsibly disclosed via the Dutch NCSC:
https://www.ncsc.nl/contact/kwetsbaarheid-melden
using the reference "Logius, publicly disclosed source code DigiD App".
Other questions regarding this Open Goverment Act decision may be directed via email to open@logius.nl.