Raportarea unei vulnerabilități
WebOké (Webawere Internet Solutions B.V.) acordă o mare importanță securității sistemelor sale. Oricât de atenți am fi, un punct slab nu poate fi niciodată exclus complet.
Ați găsit o vulnerabilitate în site-urile noastre, în portalul pentru clienți, în serverele noastre DNS și de nume, în e-mail sau în API? Raportați-ne-o și o vom remedia înainte ca cineva să o exploateze.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenTrimiteți raportul la security@weboke.nl
Raportați vulnerabilitatea cât mai curând după ce ați descoperit-o. Cu cât o descrieți mai bine, cu atât o putem remedia mai repede.
security@weboke.nlNu folosim PGP. Trimiteți doar ce este necesar pentru a demonstra vulnerabilitatea, niciodată date ale altor persoane.
Includeți acestea în e-mail
Problema
Ce ați găsit, unde se află și ce ar putea face cineva cu ea.
Pașii
Cum putem reproduce vulnerabilitatea: URL-ul, cererea sau acțiunile, pas cu pas.
Adresa IP și ora
De pe ce adresă IP și când ați testat, ca să găsim traficul dumneavoastră în jurnalele noastre.
Datele dumneavoastră de contact
O adresă de e-mail sau un număr de telefon, ca să putem discuta cu dumneavoastră.
Remediem împreună, în siguranță, o vulnerabilitate
O raportare responsabilă îi ajută pe toți. De aceea stabilim ce vă cerem și ce puteți aștepta de la noi.
Ce vă cerem
- Nu exploatați vulnerabilitatea mai mult decât este necesar pentru a o demonstra.
- Nu vizualizați, nu copiați, nu modificați și nu ștergeți date ale clienților sau ale altor persoane.
- Nu extrageți date din sistem și nu faceți modificări în sistem.
- Nu instalați malware sau backdoor-uri.
- Nu împărtășiți vulnerabilitatea cu nimeni până când nu este remediată.
- Fără inginerie socială, atacuri (D)DoS, teste fizice, spam sau brute force.
- Ștergeți datele obținute în cursul cercetării imediat după raportare.
Ce promitem
- Primiți o confirmare de primire în cel mult 3 zile lucrătoare.
- Ne propunem să remediem vulnerabilitatea în cel mult 60 de zile.
- Vă ținem la curent cu progresul.
- Tratăm raportul dumneavoastră confidențial și nu vă transmitem datele fără acordul dumneavoastră.
- Dacă respectați aceste reguli, nu vom depune plângere penală.
- După remedierea vulnerabilității, puteți publica despre ea de comun acord cu noi.
- Dacă doriți, vă menționăm numele ca descoperitor.
Investim cu plăcere în securitate
Investim cu plăcere în securitate, iar un raport bun ne ajută în acest sens. Dacă raportați o vulnerabilitate nouă cu impact, puteți primi un loc în Hall of Fame de pe această pagină. Cele mai bune rapoarte primesc o scrisoare de mulțumire. În funcție de gravitate, putem oferi de comun acord și o recompensă în bani.
Poate primi o recompensă suplimentară
- Cross-site scripting (XSS) cu impact asupra altor utilizatori
- Executare de cod la distanță, inclusiv injecție SQL și injecție de comenzi
- Server-side request forgery (SSRF)
- Acces la datele altor clienți
- Modificarea zonelor DNS fără autorizare
În afara domeniului, fără recompensă
- Self-XSS
- Inginerie socială
- Atacuri (D)DoS
- Teste fizice
- Atacuri man-in-the-middle
- Rezultate ale scanerelor automate fără impact demonstrat
- Antete lipsă fără scenariu de abuz
- Site-uri administrate de clienți: raportați-le proprietarului site-ului
Și alte vulnerabilități sunt binevenite. Recompensa finală poate diferi de aceste exemple.
Mulțumirile noastre
Aceste persoane au făcut WebOké mai sigur raportând responsabil o vulnerabilitate.
Încă nu există mențiuni.
Ați găsit o vulnerabilitate?
Trimiteți-o la security@weboke.nl. Adresa noastră de contact și această politică se află și în fișierul nostru security.txt.