Kwetsbaarheid melden
WebOké (Webawere Internet Solutions B.V.) vindt de veiligheid van haar systemen belangrijk. Hoe goed we er ook op letten, een zwakke plek is nooit helemaal uit te sluiten.
Heb je een kwetsbaarheid gevonden in onze websites, het klantportaal, onze DNS-servers en nameservers, de mail of de API? Meld het ons, dan lossen we het op voordat iemand er misbruik van maakt.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenMail je melding naar security@weboke.nl
Meld het lek zo snel mogelijk nadat je het hebt ontdekt. Hoe beter je het beschrijft, hoe sneller we het kunnen oplossen.
security@weboke.nlWe werken niet met PGP. Stuur alleen mee wat nodig is om het lek aan te tonen, nooit gegevens van anderen.
Zet dit in je mail
Het probleem
Wat je hebt gevonden, waar het zit en wat iemand ermee zou kunnen doen.
De stappen
Hoe we het lek kunnen nabootsen: de URL, het verzoek of de handelingen, stap voor stap.
IP-adres en tijdstip
Vanaf welk IP-adres en wanneer je hebt getest, zodat we je verkeer in onze logboeken terugvinden.
Je contactgegevens
Een mailadres of telefoonnummer, zodat we met je kunnen overleggen.
Samen een lek veilig dichten
Een verantwoorde melding helpt iedereen. Daarom maken we afspraken over wat we van jou vragen en wat je van ons mag verwachten.
Wat we van je vragen
- Misbruik het lek niet verder dan nodig is om het aan te tonen.
- Bekijk, kopieer, wijzig of verwijder geen gegevens van klanten of anderen.
- Neem geen gegevens van het systeem mee en breng geen wijzigingen in het systeem aan.
- Plaats geen malware of backdoors.
- Deel het lek met niemand anders tot het is opgelost.
- Doe geen social engineering, (D)DoS-aanvallen, fysieke tests, spam of brute force.
- Verwijder gegevens die je bij je onderzoek hebt verkregen direct na je melding.
Wat wij beloven
- Je krijgt binnen 3 werkdagen een ontvangstbevestiging.
- We streven ernaar het lek binnen 60 dagen op te lossen.
- We houden je op de hoogte van de voortgang.
- We behandelen je melding vertrouwelijk en delen je gegevens niet zonder je toestemming.
- Houd je je aan deze spelregels, dan doen we geen aangifte.
- Is het lek opgelost, dan mag je er in overleg over publiceren.
- Wil je dat, dan noemen we je naam als ontdekker.
We investeren graag in veiligheid
We investeren graag in veiligheid, en een goede melding helpt ons daarbij. Meld je een nieuw lek met impact, dan kun je een plek krijgen in de Hall of Fame op deze pagina. De beste meldingen krijgen een bedankbrief. Afhankelijk van de ernst kunnen we in overleg ook een geldbedrag als beloning geven.
Maakt kans op een extra beloning
- Cross-site scripting (XSS) met impact op andere gebruikers
- Remote code execution, ook SQL-injectie en command injection
- Server-side request forgery (SSRF)
- Toegang tot gegevens van andere klanten
- DNS-zones wijzigen zonder bevoegdheid
Buiten scope, geen beloning
- Self-XSS
- Social engineering
- (D)DoS-aanvallen
- Fysieke tests
- Man-in-the-middle-aanvallen
- Meldingen uit geautomatiseerde scanners zonder aangetoonde impact
- Ontbrekende headers zonder misbruikscenario
- Websites die klanten zelf beheren: meld die bij de eigenaar van de website
Andere lekken zijn ook welkom. De uiteindelijke beloning kan afwijken van deze voorbeelden.
Met dank aan
Deze mensen maakten WebOké veiliger door een lek verantwoord te melden.
Nog geen vermeldingen.
Een lek gevonden?
Mail het naar security@weboke.nl. Ons contactadres en dit beleid staan ook in onze security.txt.