Ziņot par ievainojamību
WebOké (Webawere Internet Solutions B.V.) uzskata savu sistēmu drošību par svarīgu. Lai cik uzmanīgi mēs būtu, vāju vietu nekad nevar pilnībā izslēgt.
Vai atradāt ievainojamību mūsu tīmekļa vietnēs, klientu portālā, DNS serveros un nameserveros, e-pastā vai API? Ziņojiet mums, un mēs to novērsīsim, pirms kāds to izmanto ļaunprātīgi.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenNosūtiet ziņojumu uz security@weboke.nl
Ziņojiet par drošības caurumu pēc iespējas ātrāk pēc tā atklāšanas. Jo labāk to aprakstīsiet, jo ātrāk mēs to varēsim novērst.
security@weboke.nlMēs neizmantojam PGP. Sūtiet tikai to, kas nepieciešams cauruma pierādīšanai, nekad citu personu datus.
Norādiet e-pastā
Problēma
Ko atradāt, kur tas atrodas un ko kāds ar to varētu izdarīt.
Soļi
Kā mēs varam atkārtot caurumu: URL, pieprasījums vai darbības, soli pa solim.
IP adrese un laiks
No kuras IP adreses un kad testējāt, lai mēs varētu atrast Jūsu datplūsmu savos žurnālos.
Jūsu kontaktinformācija
E-pasta adrese vai tālruņa numurs, lai mēs varētu ar Jums sazināties.
Kopā droši novēršam caurumu
Atbildīgs ziņojums palīdz visiem. Tāpēc vienojamies, ko lūdzam no Jums un ko Jūs varat sagaidīt no mums.
Ko mēs no Jums lūdzam
- Neizmantojiet caurumu vairāk, nekā nepieciešams tā pierādīšanai.
- Neskatiet, nekopējiet, nemainiet un nedzēsiet klientu vai citu personu datus.
- Neiznesiet datus no sistēmas un neveiciet tajā izmaiņas.
- Neievietojiet malware vai backdoors.
- Nedalieties ar informāciju par caurumu ne ar vienu, līdz tas ir novērsts.
- Neizmantojiet social engineering, (D)DoS uzbrukumus, fiziskus testus, surogātpastu vai brute force.
- Dzēsiet pētījuma laikā iegūtos datus uzreiz pēc ziņojuma nosūtīšanas.
Ko mēs apsolām
- Saņemšanas apstiprinājumu saņemsiet 3 darba dienu laikā.
- Mēs cenšamies novērst caurumu 60 dienu laikā.
- Mēs Jūs informējam par progresu.
- Jūsu ziņojumu apstrādājam konfidenciāli un nenododam Jūsu datus bez Jūsu piekrišanas.
- Ja ievērojat šos noteikumus, mēs neziņosim policijai.
- Kad caurums ir novērsts, pēc saskaņošanas ar mums varat par to publicēt.
- Ja vēlaties, mēs norādīsim Jūsu vārdu kā atklājēju.
Mēs labprāt ieguldām drošībā
Mēs labprāt ieguldām drošībā, un labs ziņojums mums to palīdz darīt. Ja ziņojat par jaunu caurumu ar būtisku ietekmi, varat iegūt vietu šīs lapas Hall of Fame. Labākie ziņojumi saņem pateicības vēstuli. Atkarībā no nopietnības pēc vienošanās varam piešķirt arī naudas atlīdzību.
Var pretendēt uz papildu atlīdzību
- Cross-site scripting (XSS) ar ietekmi uz citiem lietotājiem
- Remote code execution, arī SQL injekcija un command injection
- Server-side request forgery (SSRF)
- Piekļuve citu klientu datiem
- DNS zonu mainīšana bez pilnvarām
Ārpus tvēruma, bez atlīdzības
- Self-XSS
- Social engineering
- (D)DoS uzbrukumi
- Fiziski testi
- Man-in-the-middle uzbrukumi
- Ziņojumi no automatizētiem skeneriem bez pierādītas ietekmes
- Trūkstošas galvenes bez ļaunprātīgas izmantošanas scenārija
- Tīmekļa vietnes, ko klienti pārvalda paši: ziņojiet par tām vietnes īpašniekam
Gaidīti ir arī citi caurumi. Galīgā atlīdzība var atšķirties no šiem piemēriem.
Ar pateicību
Šie cilvēki padarīja WebOké drošāku, atbildīgi ziņojot par caurumu.
Ierakstu vēl nav.
Atradāt caurumu?
Nosūtiet to uz security@weboke.nl. Mūsu kontaktadrese un šī politika ir norādītas arī mūsu security.txt.