Teatage turvanõrkusest
WebOké (Webawere Internet Solutions B.V.) peab oma süsteemide turvalisust oluliseks. Ükskõik kui hoolikad me ka ei oleks, ei saa nõrka kohta kunagi täielikult välistada.
Kas leidsite turvanõrkuse meie veebisaitidel, kliendiportaalis, meie DNS- ja nimeserverites, e-postis või API-s? Andke meile teada ja me parandame selle enne, kui keegi seda kuritarvitab.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenSaatke oma teade aadressile security@weboke.nl
Teatage turvanõrkusest võimalikult kiiresti pärast selle avastamist. Mida paremini Te seda kirjeldate, seda kiiremini saame selle parandada.
security@weboke.nlMe ei kasuta PGP-d. Saatke ainult see, mis on vajalik turvanõrkuse tõendamiseks, mitte kunagi teiste isikute andmeid.
Lisage oma kirja
Probleem
Mida Te leidsite, kus see asub ja mida keegi sellega teha saaks.
Sammud
Kuidas saame turvanõrkuse taasesitada: URL, päring või toimingud samm-sammult.
IP-aadress ja aeg
Milliselt IP-aadressilt ja millal Te testisite, et leiaksime Teie liikluse oma logidest.
Teie kontaktandmed
E-posti aadress või telefoninumber, et saaksime Teiega ühendust võtta.
Sulgeme turvaaugu üheskoos ja turvaliselt
Vastutustundlik teade aitab kõiki. Seepärast lepime kokku, mida me Teilt palume ja mida Te võite meilt oodata.
Mida me Teilt palume
- Ärge kasutage turvanõrkust rohkem, kui on vaja selle tõendamiseks.
- Ärge vaadake, kopeerige, muutke ega kustutage klientide ega teiste isikute andmeid.
- Ärge viige süsteemist andmeid välja ega tehke süsteemis muudatusi.
- Ärge paigaldage pahavara ega tagauksi.
- Ärge jagage turvanõrkust kellegi teisega enne, kui see on parandatud.
- Ärge kasutage sotsiaalset manipuleerimist, (D)DoS-rünnakuid, füüsilisi teste, rämpsposti ega brute force-rünnakuid.
- Kustutage uurimise käigus saadud andmed kohe pärast oma teadet.
Mida me lubame
- Saate kättesaamise kinnituse 3 tööpäeva jooksul.
- Püüame turvanõrkuse parandada 60 päeva jooksul.
- Hoiame Teid edenemisega kursis.
- Käsitleme Teie teadet konfidentsiaalselt ega jaga Teie andmeid ilma Teie nõusolekuta.
- Kui järgite neid reegleid, ei pöördu me Teie suhtes politseisse.
- Kui turvanõrkus on parandatud, võite selle kohta meiega kokkuleppel avaldada.
- Soovi korral nimetame Teid leidjana.
Investeerime meelsasti turvalisusse
Investeerime meelsasti turvalisusse ja hea teade aitab meid selles. Kui teatate uuest olulise mõjuga turvanõrkusest, võite saada koha selle lehe Hall of Fame'is. Parimad teated saavad tänukirja. Sõltuvalt raskusastmest võime kokkuleppel maksta ka rahalist tasu.
Võib anda õiguse lisatasule
- Cross-site scripting (XSS), mis mõjutab teisi kasutajaid
- Remote code execution, sealhulgas SQL-süst ja command injection
- Server-side request forgery (SSRF)
- Juurdepääs teiste klientide andmetele
- DNS-tsoonide muutmine ilma volitusteta
Väljaspool ulatust, tasu ei maksta
- Self-XSS
- Sotsiaalne manipuleerimine
- (D)DoS-rünnakud
- Füüsilised testid
- Man-in-the-middle-rünnakud
- Automaatsete skännerite teated ilma tõendatud mõjuta
- Puuduvad päised ilma kuritarvitamise stsenaariumita
- Veebisaidid, mida kliendid ise haldavad: teatage neist veebisaidi omanikule
Ootame ka teisi turvanõrkusi. Lõplik tasu võib nendest näidetest erineda.
Täname
Need inimesed muutsid WebOké turvalisemaks, teatades turvanõrkusest vastutustundlikult.
Veel kirjeid ei ole.
Leidsite turvanõrkuse?
Saatke see aadressile security@weboke.nl. Meie kontaktaadress ja see põhimõte on ka meie failis security.txt.