Nahlásiť zraniteľnosť
WebOké (Webawere Internet Solutions B.V.) kladie veľký dôraz na bezpečnosť svojich systémov. Akokoľvek si dávame pozor, slabé miesto nemožno nikdy úplne vylúčiť.
Našli ste zraniteľnosť na našich webových stránkach, v klientskom portáli, na našich DNS serveroch a menných serveroch, v e-maile alebo v API? Nahláste nám ju a my ju opravíme skôr, ako ju niekto zneužije.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenPošlite hlásenie na security@weboke.nl
Nahláste chybu čo najskôr po jej objavení. Čím lepšie ju opíšete, tým rýchlejšie ju môžeme opraviť.
security@weboke.nlS PGP nepracujeme. Posielajte len to, čo je nutné na preukázanie chyby, nikdy údaje iných osôb.
Uveďte v e-maile
Problém
Čo ste našli, kde sa to nachádza a čo by s tým niekto mohol urobiť.
Postup
Ako chybu zopakovať: URL, požiadavka alebo kroky, krok za krokom.
IP adresa a čas
Z akej IP adresy a kedy ste testovali, aby sme vašu prevádzku našli v našich záznamoch.
Vaše kontaktné údaje
E-mailová adresa alebo telefónne číslo, aby sme sa s vami mohli dohodnúť.
Spoločne a bezpečne odstrániť chybu
Zodpovedné nahlásenie pomáha všetkým. Preto stanovujeme, o čo vás žiadame a čo môžete očakávať od nás.
O čo vás žiadame
- Nezneužívajte chybu viac, ako je nutné na jej preukázanie.
- Neprezerajte, nekopírujte, nemeňte ani nemažte údaje zákazníkov alebo iných osôb.
- Nesťahujte zo systému žiadne údaje a nevykonávajte v systéme žiadne zmeny.
- Neumiestňujte malvér ani backdoory.
- Nezdieľajte informácie o chybe s nikým ďalším, kým nebude opravená.
- Nevykonávajte sociálne inžinierstvo, útoky (D)DoS, fyzické testy, spam ani brute force.
- Údaje získané počas skúmania ihneď po nahlásení vymažte.
Čo sľubujeme
- Do 3 pracovných dní dostanete potvrdenie o prijatí.
- Snažíme sa chybu opraviť do 60 dní.
- Budeme vás priebežne informovať o postupe.
- S vaším hlásením zaobchádzame dôverne a vaše údaje bez vášho súhlasu nezdieľame.
- Ak dodržíte tieto pravidlá, nepodáme trestné oznámenie.
- Po oprave chyby o nej môžete po dohode s nami publikovať.
- Ak si to želáte, uvedieme vaše meno ako objaviteľa.
Do bezpečnosti radi investujeme
Do bezpečnosti radi investujeme a dobré hlásenie nám v tom pomáha. Ak nahlásite novú chybu so skutočným dopadom, môžete získať miesto v Hall of Fame na tejto stránke. Najlepšie hlásenia dostanú ďakovný list. Podľa závažnosti sa s vami môžeme dohodnúť aj na finančnej odmene.
Šanca na mimoriadnu odmenu
- Cross-site scripting (XSS) s dopadom na ostatných používateľov
- Remote code execution, vrátane SQL injection a command injection
- Server-side request forgery (SSRF)
- Prístup k údajom iných zákazníkov
- Zmena DNS zón bez oprávnenia
Mimo rozsahu, bez odmeny
- Self-XSS
- Sociálne inžinierstvo
- Útoky (D)DoS
- Fyzické testy
- Útoky man-in-the-middle
- Výstupy automatizovaných skenerov bez preukázaného dopadu
- Chýbajúce hlavičky bez scenára zneužitia
- Weby, ktoré si zákazníci spravujú sami: nahláste ich vlastníkovi webu
Vítame aj iné chyby. Konečná odmena sa môže od týchto príkladov líšiť.
Ďakujeme
Títo ľudia zvýšili bezpečnosť WebOké tým, že zodpovedne nahlásili chybu.
Zatiaľ žiadne záznamy.
Našli ste chybu?
Pošlite ju na security@weboke.nl. Našu kontaktnú adresu a tieto pravidlá nájdete aj v našom súbore security.txt.