Notificar una vulnerabilidad
Para WebOké (Webawere Internet Solutions B.V.) la seguridad de sus sistemas es importante. Por mucho cuidado que pongamos, nunca se puede descartar por completo un punto débil.
¿Ha encontrado una vulnerabilidad en nuestros sitios web, el portal de clientes, nuestros servidores DNS y de nombres, el correo o la API? Notifíquenosla y la solucionaremos antes de que alguien la aproveche.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenEnvíe su notificación a security@weboke.nl
Notifique la vulnerabilidad lo antes posible tras descubrirla. Cuanto mejor la describa, antes podremos solucionarla.
security@weboke.nlNo trabajamos con PGP. Envíe solo lo necesario para demostrar la vulnerabilidad, nunca datos de otras personas.
Incluya esto en su correo
El problema
Qué ha encontrado, dónde se encuentra y qué podría hacer alguien con ello.
Los pasos
Cómo podemos reproducir la vulnerabilidad: la URL, la solicitud o las acciones, paso a paso.
Dirección IP y hora
Desde qué dirección IP y cuándo realizó las pruebas, para que podamos localizar su tráfico en nuestros registros.
Sus datos de contacto
Una dirección de correo o un número de teléfono, para poder hablar con usted.
Cerrar juntos una vulnerabilidad de forma segura
Una notificación responsable beneficia a todos. Por eso establecemos acuerdos sobre lo que le pedimos y lo que puede esperar de nosotros.
Lo que le pedimos
- No explote la vulnerabilidad más allá de lo necesario para demostrarla.
- No consulte, copie, modifique ni elimine datos de clientes o de terceros.
- No extraiga datos del sistema ni realice cambios en él.
- No instale malware ni puertas traseras.
- No comparta la vulnerabilidad con nadie hasta que esté solucionada.
- No realice ingeniería social, ataques (D)DoS, pruebas físicas, spam ni ataques de fuerza bruta.
- Elimine los datos obtenidos durante su investigación inmediatamente después de notificarla.
Lo que prometemos
- Recibirá un acuse de recibo en un plazo de 3 días hábiles.
- Nos proponemos solucionar la vulnerabilidad en un plazo de 60 días.
- Le mantendremos informado del progreso.
- Tratamos su notificación de forma confidencial y no compartimos sus datos sin su consentimiento.
- Si respeta estas reglas, no presentaremos denuncia.
- Una vez solucionada la vulnerabilidad, podrá publicar sobre ella de común acuerdo con nosotros.
- Si lo desea, mencionaremos su nombre como descubridor.
Invertimos con gusto en seguridad
Invertimos con gusto en seguridad, y una buena notificación nos ayuda a hacerlo. Si notifica una vulnerabilidad nueva con impacto, puede obtener un lugar en el Hall of Fame de esta página. Las mejores notificaciones reciben una carta de agradecimiento. Según la gravedad, también podemos acordar con usted una recompensa económica.
Puede optar a una recompensa adicional
- Cross-site scripting (XSS) con impacto en otros usuarios
- Ejecución remota de código, incluidas la inyección SQL y la inyección de comandos
- Server-side request forgery (SSRF)
- Acceso a datos de otros clientes
- Modificar zonas DNS sin autorización
Fuera de alcance, sin recompensa
- Self-XSS
- Ingeniería social
- Ataques (D)DoS
- Pruebas físicas
- Ataques man-in-the-middle
- Resultados de escáneres automáticos sin impacto demostrado
- Cabeceras ausentes sin escenario de abuso
- Sitios web que gestionan los propios clientes: notifíquelo al propietario del sitio
Otras vulnerabilidades también son bienvenidas. La recompensa final puede diferir de estos ejemplos.
Nuestro agradecimiento a
Estas personas han hecho WebOké más seguro notificando una vulnerabilidad de forma responsable.
Todavía no hay menciones.
¿Ha encontrado una vulnerabilidad?
Envíela a security@weboke.nl. Nuestra dirección de contacto y esta política también figuran en nuestro security.txt.