Schwachstelle melden
WebOké (Webawere Internet Solutions B.V.) nimmt die Sicherheit seiner Systeme ernst. So sorgfältig wir auch arbeiten, eine Schwachstelle lässt sich nie ganz ausschließen.
Sie haben eine Schwachstelle in unseren Websites, dem Kundenportal, unseren DNS-Servern und Nameservern, im E-Mail-System oder in der API gefunden? Melden Sie sie uns, damit wir sie beheben, bevor jemand sie missbraucht.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenSenden Sie Ihre Meldung an security@weboke.nl
Melden Sie die Schwachstelle so schnell wie möglich nach der Entdeckung. Je genauer Sie sie beschreiben, desto schneller können wir sie beheben.
security@weboke.nlWir verwenden kein PGP. Senden Sie nur, was zum Nachweis der Schwachstelle nötig ist, niemals Daten anderer.
Das gehört in Ihre E-Mail
Das Problem
Was Sie gefunden haben, wo es sich befindet und was jemand damit anrichten könnte.
Die Schritte
Wie wir die Schwachstelle nachvollziehen können: die URL, die Anfrage oder die Handlungen, Schritt für Schritt.
IP-Adresse und Zeitpunkt
Von welcher IP-Adresse und wann Sie getestet haben, damit wir Ihren Datenverkehr in unseren Protokollen finden.
Ihre Kontaktdaten
Eine E-Mail-Adresse oder Telefonnummer, damit wir uns mit Ihnen abstimmen können.
Gemeinsam eine Lücke sicher schließen
Eine verantwortungsvolle Meldung hilft allen. Deshalb vereinbaren wir, worum wir Sie bitten und was Sie von uns erwarten können.
Worum wir Sie bitten
- Nutzen Sie die Schwachstelle nicht weiter aus, als für den Nachweis nötig ist.
- Sehen Sie keine Daten von Kunden oder anderen ein und kopieren, ändern oder löschen Sie keine.
- Nehmen Sie keine Daten aus dem System mit und nehmen Sie keine Änderungen am System vor.
- Installieren Sie keine Malware oder Backdoors.
- Teilen Sie die Schwachstelle mit niemandem, bis sie behoben ist.
- Kein Social Engineering, keine (D)DoS-Angriffe, keine physischen Tests, kein Spam und kein Brute Force.
- Löschen Sie Daten, die Sie bei Ihrer Untersuchung erhalten haben, direkt nach Ihrer Meldung.
Was wir zusagen
- Sie erhalten innerhalb von 3 Werktagen eine Eingangsbestätigung.
- Wir streben an, die Schwachstelle innerhalb von 60 Tagen zu beheben.
- Wir halten Sie über den Fortschritt auf dem Laufenden.
- Wir behandeln Ihre Meldung vertraulich und geben Ihre Daten nicht ohne Ihre Zustimmung weiter.
- Wenn Sie sich an diese Spielregeln halten, erstatten wir keine Anzeige.
- Ist die Schwachstelle behoben, dürfen Sie nach Absprache darüber veröffentlichen.
- Auf Wunsch nennen wir Ihren Namen als Entdecker.
Wir investieren gern in Sicherheit
Wir investieren gern in Sicherheit, und eine gute Meldung hilft uns dabei. Melden Sie eine neue Schwachstelle mit Auswirkung, können Sie einen Platz in der Hall of Fame auf dieser Seite erhalten. Die besten Meldungen bekommen ein Dankschreiben. Je nach Schweregrad können wir nach Absprache mit Ihnen auch einen Geldbetrag als Belohnung zahlen.
Chance auf eine zusätzliche Belohnung
- Cross-Site-Scripting (XSS) mit Auswirkung auf andere Nutzer
- Remote Code Execution, auch SQL-Injection und Command Injection
- Server-Side Request Forgery (SSRF)
- Zugriff auf Daten anderer Kunden
- Unbefugtes Ändern von DNS-Zonen
Außerhalb des Geltungsbereichs, keine Belohnung
- Self-XSS
- Social Engineering
- (D)DoS-Angriffe
- Physische Tests
- Man-in-the-Middle-Angriffe
- Meldungen automatischer Scanner ohne nachgewiesene Auswirkung
- Fehlende Header ohne Missbrauchsszenario
- Websites, die Kunden selbst verwalten: melden Sie diese dem Inhaber der Website
Auch andere Schwachstellen sind willkommen. Die endgültige Belohnung kann von diesen Beispielen abweichen.
Mit Dank an
Diese Personen haben WebOké sicherer gemacht, indem sie eine Schwachstelle verantwortungsvoll gemeldet haben.
Noch keine Einträge.
Eine Schwachstelle gefunden?
Senden Sie sie an security@weboke.nl. Unsere Kontaktadresse und diese Richtlinie stehen auch in unserer security.txt.