Prijava ranjivosti
WebOké (Webawere Internet Solutions B.V.) smatra sigurnost svojih sustava važnom. Koliko god pazili, slaba točka nikada se ne može potpuno isključiti.
Pronašli ste ranjivost na našim web stranicama, korisničkom portalu, DNS poslužiteljima i nameserverima, e-pošti ili API-ju? Prijavite nam je i otklonit ćemo je prije nego što je netko zloupotrijebi.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenPošaljite prijavu na security@weboke.nl
Prijavite propust što prije nakon što ste ga otkrili. Što ga bolje opišete, to ga brže možemo otkloniti.
security@weboke.nlNe koristimo PGP. Pošaljite samo ono što je potrebno za dokazivanje propusta, nikada podatke drugih osoba.
Navedite u e-poruci
Problem
Što ste pronašli, gdje se nalazi i što bi netko mogao učiniti s tim.
Koraci
Kako možemo reproducirati propust: URL, zahtjev ili radnje, korak po korak.
IP adresa i vrijeme
S koje IP adrese i kada ste testirali, kako bismo Vaš promet pronašli u našim zapisnicima.
Vaši podaci za kontakt
Adresa e-pošte ili broj telefona, kako bismo se mogli dogovoriti s Vama.
Zajedno sigurno zatvaramo propust
Odgovorna prijava pomaže svima. Zato dogovaramo što tražimo od Vas i što možete očekivati od nas.
Što tražimo od Vas
- Ne iskorištavajte propust više nego što je potrebno da ga dokažete.
- Ne pregledavajte, kopirajte, mijenjajte niti brišite podatke klijenata ili drugih osoba.
- Ne iznosite podatke iz sustava i ne unosite promjene u sustav.
- Ne postavljajte malware ni backdoore.
- Ne dijelite propust ni s kim dok ne bude otklonjen.
- Ne provodite social engineering, (D)DoS napade, fizička testiranja, spam ni brute force.
- Izbrišite podatke koje ste dobili tijekom istraživanja odmah nakon prijave.
Što obećavamo
- Potvrdu primitka dobit ćete u roku od 3 radna dana.
- Nastojimo otkloniti propust u roku od 60 dana.
- Obavještavamo Vas o napretku.
- Vašu prijavu tretiramo povjerljivo i ne dijelimo Vaše podatke bez Vašeg pristanka.
- Ako se pridržavate ovih pravila, nećemo Vas prijaviti policiji.
- Kada je propust otklonjen, uz dogovor s nama možete o njemu objaviti.
- Ako želite, navest ćemo Vaše ime kao otkrivača.
Rado ulažemo u sigurnost
Rado ulažemo u sigurnost, a dobra prijava nam u tome pomaže. Ako prijavite novi propust sa stvarnim utjecajem, možete dobiti mjesto u Hall of Fame na ovoj stranici. Najbolje prijave dobivaju pismo zahvale. Ovisno o ozbiljnosti, uz dogovor možemo dodijeliti i novčanu nagradu.
Ima izgleda za dodatnu nagradu
- Cross-site scripting (XSS) s utjecajem na druge korisnike
- Remote code execution, uključujući SQL injekciju i command injection
- Server-side request forgery (SSRF)
- Pristup podacima drugih klijenata
- Mijenjanje DNS zona bez ovlasti
Izvan opsega, bez nagrade
- Self-XSS
- Social engineering
- (D)DoS napadi
- Fizička testiranja
- Man-in-the-middle napadi
- Prijave iz automatiziranih skenera bez dokazanog utjecaja
- Nedostajuća zaglavlja bez scenarija zlouporabe
- Web stranice kojima klijenti sami upravljaju: prijavite ih vlasniku web stranice
Dobrodošli su i drugi propusti. Konačna nagrada može se razlikovati od ovih primjera.
Zahvaljujemo
Ovi ljudi učinili su WebOké sigurnijim odgovornom prijavom propusta.
Još nema unosa.
Pronašli ste propust?
Pošaljite ga na security@weboke.nl. Naša kontaktna adresa i ova pravila nalaze se i u našem security.txt.