Pranešti apie pažeidžiamumą
WebOké (Webawere Internet Solutions B.V.) savo sistemų saugumą laiko svarbiu. Kad ir kaip atidžiai stebėtume, silpnos vietos niekada negalima visiškai atmesti.
Radote pažeidžiamumą mūsų svetainėse, klientų portale, DNS serveriuose ir nameserveriuose, el. pašte ar API? Praneškite mums, ir mes jį pašalinsime, kol niekas juo nepasinaudojo.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenSiųskite pranešimą adresu security@weboke.nl
Praneškite apie spragą kuo greičiau ją aptikę. Kuo geriau ją aprašysite, tuo greičiau galėsime ją pašalinti.
security@weboke.nlPGP nenaudojame. Siųskite tik tai, ko reikia spragai įrodyti, niekada kitų asmenų duomenų.
Laiške nurodykite
Problema
Ką radote, kur tai yra ir ką kas nors galėtų su tuo padaryti.
Veiksmai
Kaip galime atkartoti spragą: URL, užklausa ar veiksmai, žingsnis po žingsnio.
IP adresas ir laikas
Iš kokio IP adreso ir kada testavote, kad galėtume rasti Jūsų srautą savo žurnaluose.
Jūsų kontaktai
El. pašto adresas arba telefono numeris, kad galėtume su Jumis susisiekti.
Kartu saugiai užlopome spragą
Atsakingas pranešimas padeda visiems. Todėl susitariame, ko prašome iš Jūsų ir ko galite tikėtis iš mūsų.
Ko prašome iš Jūsų
- Neišnaudokite spragos labiau, nei reikia jai įrodyti.
- Neperžiūrėkite, nekopijuokite, nekeiskite ir netrinkite klientų ar kitų asmenų duomenų.
- Neišsineškite duomenų iš sistemos ir nedarykite joje pakeitimų.
- Nediekite malware ar backdoors.
- Niekam neatskleiskite spragos, kol ji nepašalinta.
- Nenaudokite social engineering, (D)DoS atakų, fizinių testų, šlamšto ar brute force.
- Tyrimo metu gautus duomenis ištrinkite iškart po pranešimo.
Ką žadame
- Gavimo patvirtinimą gausite per 3 darbo dienas.
- Siekiame spragą pašalinti per 60 dienų.
- Informuojame Jus apie eigą.
- Jūsų pranešimą tvarkome konfidencialiai ir be Jūsų sutikimo Jūsų duomenų niekam neperduodame.
- Jei laikotės šių taisyklių, nesikreipsime į policiją.
- Kai spraga pašalinta, suderinę su mumis galite apie ją paskelbti.
- Jei norite, nurodysime Jūsų vardą kaip atradėjo.
Mielai investuojame į saugumą
Mielai investuojame į saugumą, o geras pranešimas mums tai padeda. Jei pranešite apie naują reikšmingą spragą, galite patekti į šio puslapio Hall of Fame. Geriausi pranešimai gauna padėkos laišką. Priklausomai nuo rimtumo, susitarę galime skirti ir piniginį atlygį.
Gali gauti papildomą atlygį
- Cross-site scripting (XSS), paveikiantis kitus naudotojus
- Remote code execution, taip pat SQL injekcija ir command injection
- Server-side request forgery (SSRF)
- Prieiga prie kitų klientų duomenų
- DNS zonų keitimas be įgaliojimų
Už taikymo srities ribų, be atlygio
- Self-XSS
- Social engineering
- (D)DoS atakos
- Fiziniai testai
- Man-in-the-middle atakos
- Automatinių skaitytuvų pranešimai be įrodyto poveikio
- Trūkstamos antraštės be piktnaudžiavimo scenarijaus
- Svetainės, kurias klientai administruoja patys: praneškite apie jas svetainės savininkui
Laukiame ir kitų spragų. Galutinis atlygis gali skirtis nuo šių pavyzdžių.
Dėkojame
Šie žmonės padarė WebOké saugesnę, atsakingai pranešę apie spragą.
Įrašų dar nėra.
Radote spragą?
Siųskite ją adresu security@weboke.nl. Mūsų kontaktinis adresas ir ši politika taip pat nurodyti mūsų security.txt.