Prijava ranljivosti
Za WebOké (Webawere Internet Solutions B.V.) je varnost njegovih sistemov pomembna. Ne glede na to, kako pozorni smo, šibke točke nikoli ni mogoče povsem izključiti.
Ste našli ranljivost na naših spletnih straneh, v portalu za stranke, na naših strežnikih DNS in imenskih strežnikih, v e-pošti ali API? Sporočite nam jo in odpravili jo bomo, preden jo kdo zlorabi.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenPrijavo pošljite na security@weboke.nl
Napako prijavite čim prej po odkritju. Bolje kot jo opišete, hitreje jo lahko odpravimo.
security@weboke.nlPGP ne uporabljamo. Pošljite le tisto, kar je potrebno za dokaz napake, nikoli podatkov drugih.
To navedite v sporočilu
Težava
Kaj ste našli, kje se nahaja in kaj bi lahko kdo z njo naredil.
Koraki
Kako lahko napako ponovimo: URL, zahteva ali dejanja, korak za korakom.
IP-naslov in čas
S katerega IP-naslova in kdaj ste testirali, da vaš promet najdemo v naših dnevnikih.
Vaši kontaktni podatki
E-poštni naslov ali telefonska številka, da se lahko z vami posvetujemo.
Skupaj varno zakrpajmo vrzel
Odgovorna prijava koristi vsem. Zato določamo, kaj pričakujemo od vas in kaj lahko pričakujete od nas.
Kaj pričakujemo od vas
- Napake ne izkoriščajte bolj, kot je potrebno za njen dokaz.
- Ne pregledujte, kopirajte, spreminjajte ali brišite podatkov strank ali drugih.
- Iz sistema ne odnašajte podatkov in v sistemu ne izvajajte sprememb.
- Ne nameščajte zlonamerne programske opreme ali stranskih vrat.
- Napake ne delite z nikomer drugim, dokler ni odpravljena.
- Ne izvajajte socialnega inženiringa, napadov (D)DoS, fizičnih testov, pošiljanja neželene pošte ali napadov brute force.
- Podatke, pridobljene med raziskavo, izbrišite takoj po prijavi.
Kaj obljubljamo
- Potrdilo o prejemu prejmete v 3 delovnih dneh.
- Napako si prizadevamo odpraviti v 60 dneh.
- O napredku vas sproti obveščamo.
- Vašo prijavo obravnavamo zaupno in vaših podatkov brez vašega soglasja ne delimo.
- Če upoštevate ta pravila, vas ne bomo prijavili policiji.
- Ko je napaka odpravljena, lahko o njej v dogovoru z nami objavite.
- Če želite, vas navedemo kot odkritelja.
Ne denar, temveč priznanje
Za prijavo nikoli ne plačamo denarja. Če prijavite novo napako z dejanskim vplivom, lahko dobite mesto v Hall of Fame na tej strani. Najboljše prijave prejmejo tudi zahvalno pismo.
Možnost dodatne nagrade
- Cross-site scripting (XSS) z vplivom na druge uporabnike
- Remote code execution, tudi SQL injection in command injection
- Server-side request forgery (SSRF)
- Dostop do podatkov drugih strank
- Spreminjanje con DNS brez pooblastila
Zunaj obsega, brez nagrade
- Self-XSS
- Socialni inženiring
- Napadi (D)DoS
- Fizični testi
- Napadi man-in-the-middle
- Rezultati samodejnih pregledovalnikov brez dokazanega vpliva
- Manjkajoče glave brez scenarija zlorabe
- Spletna mesta, ki jih stranke upravljajo same: prijavite jih lastniku spletnega mesta
Dobrodošle so tudi druge napake. Končna nagrada se lahko razlikuje od teh primerov.
Zahvaljujemo se
Ti ljudje so z odgovorno prijavo napake povečali varnost WebOké.
Še ni vpisov.
Ste našli napako?
Pošljite jo na security@weboke.nl. Naš kontaktni naslov in ta pravila najdete tudi v naši datoteki security.txt.