Ilmoita haavoittuvuudesta
WebOké (Webawere Internet Solutions B.V.) pitää järjestelmiensä tietoturvaa tärkeänä. Vaikka olemme huolellisia, heikkoa kohtaa ei voi koskaan täysin sulkea pois.
Löysitkö haavoittuvuuden verkkosivuiltamme, asiakasportaalista, DNS- ja nimipalvelimiltamme, sähköpostista tai API:sta? Kerro siitä meille, niin korjaamme sen ennen kuin kukaan ehtii käyttää sitä väärin.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenLähetä ilmoituksesi osoitteeseen security@weboke.nl
Ilmoita haavoittuvuudesta mahdollisimman pian sen löydettyäsi. Mitä tarkemmin kuvaat sen, sitä nopeammin voimme korjata sen.
security@weboke.nlEmme käytä PGP:tä. Lähetä vain se, mikä tarvitaan haavoittuvuuden osoittamiseen, älä koskaan muiden tietoja.
Kerro viestissäsi
Ongelma
Mitä löysit, missä se on ja mitä joku voisi sillä tehdä.
Vaiheet
Miten voimme toistaa haavoittuvuuden: URL, pyyntö tai toimenpiteet vaihe vaiheelta.
IP-osoite ja ajankohta
Mistä IP-osoitteesta ja milloin testasit, jotta löydämme liikenteesi lokeistamme.
Yhteystietosi
Sähköpostiosoite tai puhelinnumero, jotta voimme olla sinuun yhteydessä.
Suljetaan aukko turvallisesti yhdessä
Vastuullinen ilmoitus auttaa kaikkia. Siksi sovimme, mitä pyydämme sinulta ja mitä voit odottaa meiltä.
Mitä pyydämme sinulta
- Älä hyödynnä haavoittuvuutta enempää kuin on tarpeen sen osoittamiseksi.
- Älä katso, kopioi, muuta tai poista asiakkaiden tai muiden tietoja.
- Älä vie tietoja järjestelmästä äläkä tee muutoksia järjestelmään.
- Älä asenna haittaohjelmia tai takaovia.
- Älä kerro haavoittuvuudesta kenellekään muulle ennen kuin se on korjattu.
- Älä käytä social engineeringiä, (D)DoS-hyökkäyksiä, fyysisiä testejä, roskapostia tai brute force -hyökkäyksiä.
- Poista tutkimuksesi aikana saamasi tiedot heti ilmoituksen jälkeen.
Mitä lupaamme
- Saat vahvistuksen ilmoituksen vastaanottamisesta 3 arkipäivän kuluessa.
- Pyrimme korjaamaan haavoittuvuuden 60 päivän kuluessa.
- Kerromme sinulle, miten korjaus etenee.
- Käsittelemme ilmoituksesi luottamuksellisesti emmekä jaa tietojasi ilman suostumustasi.
- Jos noudatat näitä pelisääntöjä, emme tee sinusta rikosilmoitusta.
- Kun haavoittuvuus on korjattu, voit julkaista siitä yhdessä sopien.
- Halutessasi mainitsemme nimesi löytäjänä.
Investoimme mielellämme tietoturvaan
Investoimme mielellämme tietoturvaan, ja hyvä ilmoitus auttaa meitä siinä. Jos ilmoitat uudesta haavoittuvuudesta, jolla on todellista vaikutusta, voit saada paikan tämän sivun Hall of Famessa. Parhaat ilmoitukset saavat kiitoskirjeen. Vakavuudesta riippuen voimme myös sopia kanssasi rahapalkkiosta.
Voi oikeuttaa lisäpalkkioon
- Cross-site scripting (XSS), joka vaikuttaa muihin käyttäjiin
- Remote code execution, myös SQL-injektio ja command injection
- Server-side request forgery (SSRF)
- Pääsy muiden asiakkaiden tietoihin
- DNS-vyöhykkeiden muuttaminen ilman oikeuksia
Soveltamisalan ulkopuolella, ei palkkiota
- Self-XSS
- Social engineering
- (D)DoS-hyökkäykset
- Fyysiset testit
- Man-in-the-middle-hyökkäykset
- Automaattisten skannereiden ilmoitukset ilman osoitettua vaikutusta
- Puuttuvat headerit ilman väärinkäyttöskenaariota
- Asiakkaiden itse ylläpitämät verkkosivustot: ilmoita niistä sivuston omistajalle
Myös muut haavoittuvuudet ovat tervetulleita. Lopullinen palkkio voi poiketa näistä esimerkeistä.
Kiitos
Nämä ihmiset tekivät WebOkésta turvallisemman ilmoittamalla haavoittuvuudesta vastuullisesti.
Ei vielä mainintoja.
Löysitkö haavoittuvuuden?
Lähetä se osoitteeseen security@weboke.nl. Yhteysosoitteemme ja tämä käytäntö löytyvät myös security.txt-tiedostostamme.