Sebezhetőség bejelentése
A WebOké (Webawere Internet Solutions B.V.) számára fontos rendszerei biztonsága. Bármennyire figyelünk is, egy gyenge pontot sosem lehet teljesen kizárni.
Sebezhetőséget talált weboldalainkon, az ügyfélportálon, DNS-szervereinken és névszervereinken, a levelezésben vagy az API-ban? Jelentse nekünk, és kijavítjuk, mielőtt bárki visszaélne vele.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenKüldje bejelentését a security@weboke.nl címre
A hibát a felfedezése után a lehető leghamarabb jelentse. Minél pontosabban írja le, annál gyorsabban tudjuk kijavítani.
security@weboke.nlPGP-t nem használunk. Csak azt küldje el, ami a hiba igazolásához szükséges, mások adatait soha.
Ez kerüljön az e-mailbe
A probléma
Mit talált, hol található, és mire lehetne felhasználni.
A lépések
Hogyan reprodukálhatjuk a hibát: az URL, a kérés vagy a műveletek, lépésről lépésre.
IP-cím és időpont
Melyik IP-címről és mikor tesztelt, hogy a forgalmát megtaláljuk a naplóinkban.
Elérhetősége
E-mail-cím vagy telefonszám, hogy egyeztetni tudjunk Önnel.
Együtt, biztonságosan zárjuk be a rést
A felelős bejelentés mindenkinek segít. Ezért rögzítjük, mit kérünk Öntől, és mit várhat tőlünk.
Mit kérünk Öntől
- Ne használja ki a hibát jobban, mint ami az igazolásához szükséges.
- Ne tekintse meg, ne másolja, ne módosítsa és ne törölje ügyfelek vagy mások adatait.
- Ne vigyen ki adatokat a rendszerből, és ne módosítson semmit a rendszerben.
- Ne helyezzen el kártevőt vagy backdoort.
- Ne ossza meg a hibát senki mással, amíg ki nem javítottuk.
- Ne alkalmazzon social engineeringet, (D)DoS-támadást, fizikai tesztet, spamet vagy brute force-t.
- A vizsgálat során szerzett adatokat a bejelentés után azonnal törölje.
Mit vállalunk
- 3 munkanapon belül visszaigazolást kap.
- Arra törekszünk, hogy a hibát 60 napon belül kijavítsuk.
- Folyamatosan tájékoztatjuk az előrehaladásról.
- Bejelentését bizalmasan kezeljük, adatait az Ön hozzájárulása nélkül nem adjuk ki.
- Ha betartja ezeket a szabályokat, nem teszünk feljelentést.
- A hiba kijavítása után velünk egyeztetve publikálhat róla.
- Ha kívánja, felfedezőként feltüntetjük a nevét.
Szívesen fektetünk a biztonságba
Szívesen fektetünk a biztonságba, és egy jó bejelentés ebben segít nekünk. Ha új, valós hatású hibát jelent, helyet kaphat az oldalon található Hall of Fame listán. A legjobb bejelentések köszönőlevelet kapnak. A súlyosságtól függően egyeztetés után pénzjutalmat is adhatunk.
Esélyes egy külön jutalomra
- Cross-site scripting (XSS), amely más felhasználókat is érint
- Remote code execution, beleértve az SQL-injekciót és a command injectiont
- Server-side request forgery (SSRF)
- Hozzáférés más ügyfelek adataihoz
- DNS-zónák módosítása jogosultság nélkül
Hatókörön kívül, jutalom nélkül
- Self-XSS
- Social engineering
- (D)DoS-támadások
- Fizikai tesztek
- Man-in-the-middle támadások
- Automatizált szkennerek eredményei igazolt hatás nélkül
- Hiányzó fejlécek visszaélési forgatókönyv nélkül
- Az ügyfelek által maguk kezelt weboldalak: ezeket a weboldal tulajdonosának jelentse
Más hibákat is szívesen fogadunk. A végső jutalom eltérhet ezektől a példáktól.
Köszönet nekik
Ezek az emberek egy hiba felelős bejelentésével biztonságosabbá tették a WebOké rendszereit.
Még nincsenek bejegyzések.
Hibát talált?
Küldje el a security@weboke.nl címre. Kapcsolattartási címünk és ez a szabályzat a security.txt fájlunkban is megtalálható.