Докладване на уязвимост
За WebOké (Webawere Internet Solutions B.V.) сигурността на нейните системи е важна. Колкото и да внимаваме, слабо място никога не може да бъде изключено напълно.
Открили сте уязвимост в нашите уебсайтове, клиентския портал, DNS сървърите и nameservers, пощата или API? Съобщете ни и ще я отстраним, преди някой да я злоупотреби.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenИзпратете сигнала си на security@weboke.nl
Докладвайте пробива възможно най-скоро след като сте го открили. Колкото по-добре го опишете, толкова по-бързо можем да го отстраним.
security@weboke.nlНе работим с PGP. Изпращайте само необходимото, за да докажете пробива, никога данни на други хора.
Посочете в имейла си
Проблемът
Какво сте открили, къде се намира и какво би могъл да направи някой с него.
Стъпките
Как можем да възпроизведем пробива: URL адресът, заявката или действията, стъпка по стъпка.
IP адрес и час
От кой IP адрес и кога сте тествали, за да открием трафика Ви в нашите логове.
Вашите данни за контакт
Имейл адрес или телефонен номер, за да можем да се свържем с Вас.
Заедно затваряме пробива безопасно
Отговорното докладване помага на всички. Затова се договаряме какво искаме от Вас и какво можете да очаквате от нас.
Какво искаме от Вас
- Не използвайте пробива повече, отколкото е нужно, за да го докажете.
- Не преглеждайте, копирайте, променяйте или изтривайте данни на клиенти или други лица.
- Не изнасяйте данни от системата и не правете промени в нея.
- Не поставяйте malware или backdoors.
- Не споделяйте пробива с никого, докато не бъде отстранен.
- Не използвайте social engineering, (D)DoS атаки, физически тестове, спам или brute force.
- Изтрийте данните, получени по време на проучването, веднага след сигнала си.
Какво обещаваме
- Ще получите потвърждение за получаване в рамките на 3 работни дни.
- Стремим се да отстраним пробива в рамките на 60 дни.
- Ще Ви информираме за напредъка.
- Третираме сигнала Ви поверително и не споделяме данните Ви без Вашето съгласие.
- Ако спазвате тези правила, няма да подаваме сигнал в полицията.
- След отстраняване на пробива можете да публикувате за него след съгласуване с нас.
- Ако желаете, ще посочим името Ви като откривател.
С удоволствие инвестираме в сигурност
С удоволствие инвестираме в сигурност и един добър сигнал ни помага в това. Ако докладвате нов пробив със съществено въздействие, можете да получите място в Hall of Fame на тази страница. Най-добрите сигнали получават благодарствено писмо. В зависимост от сериозността можем по споразумение да дадем и парична награда.
Има шанс за допълнителна награда
- Cross-site scripting (XSS) с въздействие върху други потребители
- Remote code execution, включително SQL инжекция и command injection
- Server-side request forgery (SSRF)
- Достъп до данни на други клиенти
- Промяна на DNS зони без оторизация
Извън обхвата, без награда
- Self-XSS
- Social engineering
- (D)DoS атаки
- Физически тестове
- Атаки man-in-the-middle
- Сигнали от автоматизирани скенери без доказано въздействие
- Липсващи хедъри без сценарий за злоупотреба
- Уебсайтове, които клиентите управляват сами: докладвайте ги на собственика на уебсайта
Други пробиви също са добре дошли. Крайната награда може да се различава от тези примери.
С благодарност към
Тези хора направиха WebOké по-сигурна, като докладваха отговорно пробив.
Все още няма записи.
Открили сте пробив?
Изпратете го на security@weboke.nl. Нашият адрес за контакт и тази политика са посочени и в нашия security.txt.