Zgłoś podatność
WebOké (Webawere Internet Solutions B.V.) przywiązuje dużą wagę do bezpieczeństwa swoich systemów. Choć bardzo o to dbamy, słabego punktu nigdy nie da się całkowicie wykluczyć.
Znaleźli Państwo podatność w naszych stronach internetowych, panelu klienta, serwerach DNS i serwerach nazw, poczcie lub API? Prosimy o zgłoszenie, a usuniemy ją, zanim ktoś ją wykorzysta.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenProsimy wysłać zgłoszenie na adres security@weboke.nl
Prosimy zgłosić lukę jak najszybciej po jej wykryciu. Im dokładniejszy opis, tym szybciej możemy ją usunąć.
security@weboke.nlNie korzystamy z PGP. Prosimy przesyłać tylko to, co jest potrzebne do wykazania luki, nigdy danych innych osób.
Co powinien zawierać e-mail
Problem
Co zostało znalezione, gdzie występuje i co można by dzięki temu zrobić.
Kroki
Jak odtworzyć lukę: adres URL, żądanie lub czynności, krok po kroku.
Adres IP i czas
Z jakiego adresu IP i kiedy przeprowadzono test, abyśmy mogli odnaleźć ten ruch w naszych logach.
Dane kontaktowe
Adres e-mail lub numer telefonu, abyśmy mogli się z Państwem skontaktować.
Wspólnie i bezpiecznie usuwamy lukę
Odpowiedzialne zgłoszenie pomaga wszystkim. Dlatego ustalamy, o co prosimy i czego można od nas oczekiwać.
O co prosimy
- Nie wykorzystywać luki w większym zakresie, niż jest to konieczne do jej wykazania.
- Nie przeglądać, nie kopiować, nie zmieniać ani nie usuwać danych klientów ani innych osób.
- Nie pobierać danych z systemu i nie wprowadzać w nim zmian.
- Nie umieszczać złośliwego oprogramowania ani backdoorów.
- Nie udostępniać informacji o luce nikomu innemu, dopóki nie zostanie usunięta.
- Nie stosować socjotechniki, ataków (D)DoS, testów fizycznych, spamu ani brute force.
- Usunąć dane uzyskane podczas badania natychmiast po zgłoszeniu.
Co obiecujemy
- Potwierdzenie otrzymania zgłoszenia wysyłamy w ciągu 3 dni roboczych.
- Dążymy do usunięcia luki w ciągu 60 dni.
- Informujemy na bieżąco o postępach.
- Traktujemy zgłoszenie poufnie i nie udostępniamy danych zgłaszającego bez jego zgody.
- Jeśli zasady zostaną zachowane, nie zawiadomimy policji.
- Po usunięciu luki można w porozumieniu z nami opublikować informacje na jej temat.
- Na życzenie podamy imię i nazwisko odkrywcy.
Chętnie inwestujemy w bezpieczeństwo
Chętnie inwestujemy w bezpieczeństwo, a dobre zgłoszenie nam w tym pomaga. Osoba, która zgłosi nową lukę o realnym wpływie, może trafić do Hall of Fame na tej stronie. Najlepsze zgłoszenia otrzymują list z podziękowaniem. W zależności od wagi problemu możemy też po uzgodnieniu przyznać nagrodę pieniężną.
Szansa na dodatkową nagrodę
- Cross-site scripting (XSS) wpływający na innych użytkowników
- Remote code execution, także SQL injection i command injection
- Server-side request forgery (SSRF)
- Dostęp do danych innych klientów
- Zmiana stref DNS bez uprawnień
Poza zakresem, bez nagrody
- Self-XSS
- Socjotechnika
- Ataki (D)DoS
- Testy fizyczne
- Ataki man-in-the-middle
- Wyniki automatycznych skanerów bez wykazanego wpływu
- Brakujące nagłówki bez scenariusza nadużycia
- Strony internetowe zarządzane samodzielnie przez klientów: prosimy zgłaszać je właścicielowi strony
Inne luki również są mile widziane. Ostateczna nagroda może różnić się od tych przykładów.
Dziękujemy
Te osoby zwiększyły bezpieczeństwo WebOké, odpowiedzialnie zgłaszając lukę.
Brak wpisów.
Znaleźli Państwo lukę?
Prosimy o wiadomość na adres security@weboke.nl. Nasz adres kontaktowy i niniejsza polityka znajdują się także w naszym pliku security.txt.