Nahlásit zranitelnost
WebOké (Webawere Internet Solutions B.V.) klade velký důraz na bezpečnost svých systémů. Ať si dáváme sebevětší pozor, slabé místo nelze nikdy zcela vyloučit.
Našli jste zranitelnost na našich webových stránkách, v klientském portálu, na našich DNS serverech a jmenných serverech, v e-mailu nebo v API? Nahlaste nám ji a my ji opravíme dříve, než ji někdo zneužije.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenPošlete hlášení na security@weboke.nl
Nahlaste chybu co nejdříve po jejím objevení. Čím lépe ji popíšete, tím rychleji ji můžeme opravit.
security@weboke.nlS PGP nepracujeme. Posílejte jen to, co je nutné k prokázání chyby, nikdy údaje jiných osob.
Uveďte v e-mailu
Problém
Co jste našli, kde se to nachází a co by s tím někdo mohl udělat.
Postup
Jak chybu zopakovat: URL, požadavek nebo kroky, krok za krokem.
IP adresa a čas
Z jaké IP adresy a kdy jste testovali, abychom váš provoz našli v našich protokolech.
Vaše kontaktní údaje
E-mailová adresa nebo telefonní číslo, abychom se s vámi mohli domluvit.
Společně a bezpečně odstranit chybu
Odpovědné nahlášení pomáhá všem. Proto stanovujeme, o co vás žádáme a co můžete očekávat od nás.
O co vás žádáme
- Nezneužívejte chybu více, než je nutné k jejímu prokázání.
- Neprohlížejte, nekopírujte, neměňte ani nemažte údaje zákazníků nebo jiných osob.
- Nestahujte ze systému žádná data a neprovádějte v systému žádné změny.
- Neumisťujte malware ani backdoory.
- Nesdílejte informace o chybě s nikým dalším, dokud nebude opravena.
- Neprovádějte sociální inženýrství, útoky (D)DoS, fyzické testy, spam ani brute force.
- Údaje získané během zkoumání ihned po nahlášení smažte.
Co slibujeme
- Do 3 pracovních dnů obdržíte potvrzení o přijetí.
- Snažíme se chybu opravit do 60 dnů.
- Budeme vás průběžně informovat o postupu.
- S vaším hlášením zacházíme důvěrně a vaše údaje bez vašeho souhlasu nesdílíme.
- Pokud dodržíte tato pravidla, nepodáme trestní oznámení.
- Po opravě chyby o ní můžete po dohodě s námi publikovat.
- Pokud si to přejete, uvedeme vaše jméno jako objevitele.
Do bezpečnosti rádi investujeme
Do bezpečnosti rádi investujeme a dobré hlášení nám v tom pomáhá. Pokud nahlásíte novou chybu s reálným dopadem, můžete získat místo v Hall of Fame na této stránce. Nejlepší hlášení obdrží děkovný dopis. Podle závažnosti se s vámi můžeme dohodnout i na finanční odměně.
Šance na mimořádnou odměnu
- Cross-site scripting (XSS) s dopadem na ostatní uživatele
- Remote code execution, včetně SQL injection a command injection
- Server-side request forgery (SSRF)
- Přístup k údajům jiných zákazníků
- Změna DNS zón bez oprávnění
Mimo rozsah, bez odměny
- Self-XSS
- Sociální inženýrství
- Útoky (D)DoS
- Fyzické testy
- Útoky man-in-the-middle
- Výstupy automatizovaných skenerů bez prokázaného dopadu
- Chybějící hlavičky bez scénáře zneužití
- Weby, které si zákazníci spravují sami: nahlaste je vlastníkovi webu
Vítáme i jiné chyby. Konečná odměna se může od těchto příkladů lišit.
Děkujeme
Tito lidé zvýšili bezpečnost WebOké tím, že odpovědně nahlásili chybu.
Zatím žádné záznamy.
Našli jste chybu?
Pošlete ji na security@weboke.nl. Naši kontaktní adresu a tato pravidla najdete také v našem souboru security.txt.