Rapporter en sårbarhet
WebOké (Webawere Internet Solutions B.V.) tar sikkerheten i systemene sine på alvor. Uansett hvor nøye vi er, kan et svakt punkt aldri helt utelukkes.
Har du funnet en sårbarhet på nettstedene våre, i kundeportalen, på DNS-serverne og navneserverne våre, i e-posten eller i API-et? Si fra til oss, så retter vi den før noen misbruker den.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenSend rapporten din til security@weboke.nl
Rapporter sårbarheten så raskt som mulig etter at du har oppdaget den. Jo bedre du beskriver den, jo raskere kan vi rette den.
security@weboke.nlVi bruker ikke PGP. Send bare det som trengs for å påvise sårbarheten, aldri andres data.
Ta med dette i e-posten
Problemet
Hva du har funnet, hvor det er, og hva noen kunne gjøre med det.
Stegene
Hvordan vi kan gjenskape sårbarheten: URL-en, forespørselen eller handlingene, steg for steg.
IP-adresse og tidspunkt
Fra hvilken IP-adresse og når du testet, slik at vi finner trafikken din i loggene våre.
Kontaktopplysningene dine
En e-postadresse eller et telefonnummer, slik at vi kan snakke med deg.
Sammen tetter vi et hull på en trygg måte
En ansvarlig rapport hjelper alle. Derfor avtaler vi hva vi ber deg om, og hva du kan forvente av oss.
Hva vi ber deg om
- Ikke utnytt sårbarheten mer enn nødvendig for å påvise den.
- Ikke se på, kopier, endre eller slett data som tilhører kunder eller andre.
- Ikke ta med data fra systemet, og ikke gjør endringer i systemet.
- Ikke legg inn skadevare eller bakdører.
- Ikke del sårbarheten med andre før den er rettet.
- Ikke bruk social engineering, (D)DoS-angrep, fysiske tester, spam eller brute force.
- Slett data du har fått tilgang til under undersøkelsen, rett etter rapporten din.
Hva vi lover
- Du får en mottaksbekreftelse innen 3 virkedager.
- Vi tar sikte på å rette sårbarheten innen 60 dager.
- Vi holder deg oppdatert om fremdriften.
- Vi behandler rapporten din konfidensielt og deler ikke opplysningene dine uten ditt samtykke.
- Følger du disse spillereglene, anmelder vi deg ikke til politiet.
- Når sårbarheten er rettet, kan du publisere om den etter avtale med oss.
- Hvis du ønsker det, nevner vi navnet ditt som den som fant den.
Vi investerer gjerne i sikkerhet
Vi investerer gjerne i sikkerhet, og en god rapport hjelper oss med det. Rapporterer du en ny sårbarhet med reell konsekvens, kan du få en plass i Hall of Fame på denne siden. De beste rapportene får et takkebrev. Avhengig av alvorlighetsgraden kan vi etter avtale også gi en pengebelønning.
Har sjanse til en ekstra belønning
- Cross-site scripting (XSS) som påvirker andre brukere
- Remote code execution, også SQL-injeksjon og command injection
- Server-side request forgery (SSRF)
- Tilgang til andre kunders data
- Endre DNS-soner uten tillatelse
Utenfor scope, ingen belønning
- Self-XSS
- Social engineering
- (D)DoS-angrep
- Fysiske tester
- Man-in-the-middle-angrep
- Rapporter fra automatiske skannere uten påvist konsekvens
- Manglende headere uten et misbruksscenario
- Nettsteder som kunder administrerer selv: rapporter dem til eieren av nettstedet
Andre sårbarheter er også velkomne. Den endelige belønningen kan avvike fra disse eksemplene.
Takk til
Disse personene har gjort WebOké sikrere ved å rapportere en sårbarhet på en ansvarlig måte.
Ingen navn ennå.
Har du funnet en sårbarhet?
Send den til security@weboke.nl. Kontaktadressen vår og denne retningslinjen står også i vår security.txt.