Rapportera en sårbarhet
WebOké (Webawere Internet Solutions B.V.) tar säkerheten i sina system på stort allvar. Hur noga vi än är kan en svag punkt aldrig helt uteslutas.
Har du hittat en sårbarhet på våra webbplatser, i kundportalen, på våra DNS-servrar och namnservrar, i mejlen eller i API:et? Berätta det för oss, så åtgärdar vi den innan någon hinner missbruka den.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenMejla din rapport till security@weboke.nl
Rapportera sårbarheten så snart som möjligt efter att du har upptäckt den. Ju bättre du beskriver den, desto snabbare kan vi åtgärda den.
security@weboke.nlVi använder inte PGP. Skicka bara det som behövs för att visa sårbarheten, aldrig andras uppgifter.
Skriv detta i ditt mejl
Problemet
Vad du har hittat, var det finns och vad någon skulle kunna göra med det.
Stegen
Hur vi kan återskapa sårbarheten: URL:en, förfrågan eller åtgärderna, steg för steg.
IP-adress och tidpunkt
Från vilken IP-adress och när du testade, så att vi hittar din trafik i våra loggar.
Dina kontaktuppgifter
En e-postadress eller ett telefonnummer, så att vi kan prata med dig.
Tillsammans täpper vi till ett hål på ett säkert sätt
En ansvarsfull rapport hjälper alla. Därför kommer vi överens om vad vi ber dig om och vad du kan förvänta dig av oss.
Vad vi ber dig om
- Utnyttja inte sårbarheten mer än vad som behövs för att visa den.
- Titta inte på, kopiera, ändra eller radera uppgifter som tillhör kunder eller andra.
- Ta inte med uppgifter från systemet och gör inga ändringar i systemet.
- Placera inte ut skadlig kod eller bakdörrar.
- Dela inte sårbarheten med någon annan förrän den är åtgärdad.
- Använd inte social engineering, (D)DoS-attacker, fysiska tester, spam eller brute force.
- Radera uppgifter som du har fått tillgång till under din undersökning direkt efter din rapport.
Vad vi lovar
- Du får en mottagningsbekräftelse inom 3 arbetsdagar.
- Vi strävar efter att åtgärda sårbarheten inom 60 dagar.
- Vi håller dig informerad om hur arbetet går.
- Vi behandlar din rapport konfidentiellt och delar inte dina uppgifter utan ditt samtycke.
- Följer du dessa spelregler polisanmäler vi dig inte.
- När sårbarheten är åtgärdad får du publicera om den i samråd med oss.
- Om du vill nämner vi ditt namn som upptäckare.
Vi investerar gärna i säkerhet
Vi investerar gärna i säkerhet, och en bra rapport hjälper oss med det. Rapporterar du en ny sårbarhet med verklig påverkan kan du få en plats i Hall of Fame på den här sidan. De bästa rapporterna får ett tackbrev. Beroende på allvaret kan vi efter överenskommelse också ge en belöning i pengar.
Har chans till en extra belöning
- Cross-site scripting (XSS) som påverkar andra användare
- Remote code execution, även SQL-injektion och command injection
- Server-side request forgery (SSRF)
- Åtkomst till andra kunders uppgifter
- Ändra DNS-zoner utan behörighet
Utanför scope, ingen belöning
- Self-XSS
- Social engineering
- (D)DoS-attacker
- Fysiska tester
- Man-in-the-middle-attacker
- Rapporter från automatiska skannrar utan påvisad påverkan
- Saknade headers utan ett missbruksscenario
- Webbplatser som kunder själva hanterar: rapportera dem till webbplatsens ägare
Andra sårbarheter är också välkomna. Den slutliga belöningen kan skilja sig från dessa exempel.
Tack till
Dessa personer har gjort WebOké säkrare genom att rapportera en sårbarhet på ett ansvarsfullt sätt.
Inga namn ännu.
Har du hittat en sårbarhet?
Mejla den till security@weboke.nl. Vår kontaktadress och den här policyn finns också i vår security.txt.