Comunicar uma vulnerabilidade
A WebOké (Webawere Internet Solutions B.V.) considera importante a segurança dos seus sistemas. Por mais atentos que estejamos, nunca é possível excluir totalmente um ponto fraco.
Encontrou uma vulnerabilidade nos nossos sites, na área de cliente, nos nossos servidores DNS e servidores de nomes, no correio eletrónico ou na API? Comunique-nos e resolveremos o problema antes que alguém o explore.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenEnvie a sua comunicação para security@weboke.nl
Comunique a falha o mais rapidamente possível após a ter descoberto. Quanto melhor a descrever, mais depressa a podemos resolver.
security@weboke.nlNão trabalhamos com PGP. Envie apenas o necessário para demonstrar a falha, nunca dados de outras pessoas.
Inclua isto no seu e-mail
O problema
O que encontrou, onde se encontra e o que alguém poderia fazer com isso.
Os passos
Como podemos reproduzir a falha: o URL, o pedido ou as ações, passo a passo.
Endereço IP e hora
A partir de que endereço IP e quando realizou os testes, para que possamos encontrar o seu tráfego nos nossos registos.
Os seus contactos
Um endereço de e-mail ou número de telefone, para que possamos falar consigo.
Corrigir uma falha em conjunto e em segurança
Uma comunicação responsável ajuda todos. Por isso definimos o que lhe pedimos e o que pode esperar de nós.
O que lhe pedimos
- Não explore a falha além do necessário para a demonstrar.
- Não consulte, copie, altere nem elimine dados de clientes ou de terceiros.
- Não retire dados do sistema nem faça alterações no sistema.
- Não instale malware nem backdoors.
- Não partilhe a falha com mais ninguém até estar resolvida.
- Não recorra a engenharia social, ataques (D)DoS, testes físicos, spam ou brute force.
- Elimine os dados obtidos durante a sua investigação imediatamente após a comunicação.
O que prometemos
- Recebe uma confirmação de receção no prazo de 3 dias úteis.
- Procuramos resolver a falha no prazo de 60 dias.
- Mantemo-lo informado sobre o progresso.
- Tratamos a sua comunicação de forma confidencial e não partilhamos os seus dados sem o seu consentimento.
- Se respeitar estas regras, não apresentaremos queixa.
- Depois de a falha estar resolvida, pode publicar sobre ela em concertação connosco.
- Se o desejar, mencionamos o seu nome como descobridor.
Sem dinheiro, mas com reconhecimento
Nunca pagamos uma quantia em dinheiro por uma comunicação. Se comunicar uma nova falha com impacto, pode obter um lugar no Hall of Fame desta página. As melhores comunicações recebem também uma carta de agradecimento.
Pode dar direito a uma recompensa extra
- Cross-site scripting (XSS) com impacto noutros utilizadores
- Execução remota de código, incluindo injeção de SQL e injeção de comandos
- Server-side request forgery (SSRF)
- Acesso a dados de outros clientes
- Alterar zonas DNS sem autorização
Fora do âmbito, sem recompensa
- Self-XSS
- Engenharia social
- Ataques (D)DoS
- Testes físicos
- Ataques man-in-the-middle
- Resultados de scanners automáticos sem impacto demonstrado
- Cabeçalhos em falta sem cenário de abuso
- Sites geridos pelos próprios clientes: comunique-o ao proprietário do site
Outras falhas também são bem-vindas. A recompensa final pode diferir destes exemplos.
Os nossos agradecimentos a
Estas pessoas tornaram a WebOké mais segura ao comunicar uma falha de forma responsável.
Ainda sem menções.
Encontrou uma falha?
Envie-a para security@weboke.nl. O nosso endereço de contacto e esta política constam também do nosso security.txt.