Signaler une vulnérabilité
WebOké (Webawere Internet Solutions B.V.) accorde une grande importance à la sécurité de ses systèmes. Malgré toute notre vigilance, une faille ne peut jamais être totalement exclue.
Vous avez trouvé une vulnérabilité dans nos sites web, l'espace client, nos serveurs DNS et serveurs de noms, la messagerie ou l'API ? Signalez-la-nous et nous la corrigerons avant que quelqu'un ne l'exploite.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenEnvoyez votre signalement à security@weboke.nl
Signalez la faille le plus tôt possible après sa découverte. Plus votre description est précise, plus vite nous pourrons la corriger.
security@weboke.nlNous n'utilisons pas PGP. N'envoyez que ce qui est nécessaire pour démontrer la faille, jamais les données d'autres personnes.
À indiquer dans votre e-mail
Le problème
Ce que vous avez trouvé, où cela se situe et ce qu'une personne pourrait en faire.
Les étapes
Comment reproduire la faille : l'URL, la requête ou les actions, étape par étape.
Adresse IP et horodatage
Depuis quelle adresse IP et à quel moment vous avez effectué vos tests, afin que nous retrouvions votre trafic dans nos journaux.
Vos coordonnées
Une adresse e-mail ou un numéro de téléphone, afin que nous puissions échanger avec vous.
Corriger une faille ensemble, en toute sécurité
Un signalement responsable profite à tous. C'est pourquoi nous fixons des règles sur ce que nous vous demandons et ce que vous pouvez attendre de nous.
Ce que nous vous demandons
- N'exploitez pas la faille au-delà de ce qui est nécessaire pour la démontrer.
- Ne consultez, ne copiez, ne modifiez et ne supprimez aucune donnée de clients ou de tiers.
- N'emportez aucune donnée du système et n'apportez aucune modification au système.
- N'installez ni logiciel malveillant ni porte dérobée.
- Ne partagez la faille avec personne tant qu'elle n'est pas corrigée.
- Pas d'ingénierie sociale, d'attaques (D)DoS, de tests physiques, de spam ni de brute force.
- Supprimez les données obtenues lors de votre recherche immédiatement après votre signalement.
Ce que nous promettons
- Vous recevez un accusé de réception sous 3 jours ouvrables.
- Nous nous efforçons de corriger la faille sous 60 jours.
- Nous vous tenons informé de l'avancement.
- Nous traitons votre signalement de manière confidentielle et ne partageons pas vos données sans votre accord.
- Si vous respectez ces règles, nous ne porterons pas plainte.
- Une fois la faille corrigée, vous pouvez publier à son sujet en concertation avec nous.
- Si vous le souhaitez, nous citons votre nom comme découvreur.
Nous investissons volontiers dans la sécurité
Nous investissons volontiers dans la sécurité, et un bon signalement nous y aide. Si vous signalez une nouvelle faille ayant un impact, vous pouvez obtenir une place dans le Hall of Fame de cette page. Les meilleurs signalements reçoivent une lettre de remerciement. Selon la gravité, nous pouvons aussi convenir avec vous d'une récompense financière.
Peut donner droit à une récompense supplémentaire
- Cross-site scripting (XSS) ayant un impact sur d'autres utilisateurs
- Exécution de code à distance, y compris injection SQL et injection de commandes
- Server-side request forgery (SSRF)
- Accès aux données d'autres clients
- Modification de zones DNS sans autorisation
Hors périmètre, sans récompense
- Self-XSS
- Ingénierie sociale
- Attaques (D)DoS
- Tests physiques
- Attaques man-in-the-middle
- Résultats de scanners automatisés sans impact démontré
- En-têtes manquants sans scénario d'exploitation
- Sites web gérés par les clients eux-mêmes : signalez-les au propriétaire du site
Les autres failles sont également les bienvenues. La récompense finale peut différer de ces exemples.
Nos remerciements à
Ces personnes ont rendu WebOké plus sûr en signalant une faille de manière responsable.
Aucune mention pour le moment.
Vous avez trouvé une faille ?
Envoyez-la à security@weboke.nl. Notre adresse de contact et cette politique figurent aussi dans notre security.txt.