Segnalare una vulnerabilità
Per WebOké (Webawere Internet Solutions B.V.) la sicurezza dei propri sistemi è importante. Per quanto attenti siamo, un punto debole non si può mai escludere del tutto.
Ha trovato una vulnerabilità nei nostri siti web, nell'area clienti, nei nostri server DNS e name server, nella posta o nell'API? Ce la segnali e la risolveremo prima che qualcuno possa sfruttarla.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenInvii la Sua segnalazione a security@weboke.nl
Segnali la falla il prima possibile dopo averla scoperta. Più precisa è la descrizione, più rapidamente potremo risolverla.
security@weboke.nlNon utilizziamo PGP. Invii solo ciò che serve a dimostrare la falla, mai dati di altre persone.
Indichi questo nella Sua e-mail
Il problema
Cosa ha trovato, dove si trova e cosa qualcuno potrebbe farne.
I passaggi
Come possiamo riprodurre la falla: l'URL, la richiesta o le azioni, passo dopo passo.
Indirizzo IP e orario
Da quale indirizzo IP e quando ha effettuato i test, così possiamo ritrovare il Suo traffico nei nostri log.
I Suoi recapiti
Un indirizzo e-mail o un numero di telefono, per poterci confrontare con Lei.
Chiudere insieme una falla in sicurezza
Una segnalazione responsabile aiuta tutti. Per questo stabiliamo cosa Le chiediamo e cosa può aspettarsi da noi.
Cosa Le chiediamo
- Non sfrutti la falla oltre quanto necessario per dimostrarla.
- Non consulti, copi, modifichi o elimini dati di clienti o di terzi.
- Non prelevi dati dal sistema e non apporti modifiche al sistema.
- Non installi malware o backdoor.
- Non condivida la falla con nessuno finché non è stata risolta.
- Niente social engineering, attacchi (D)DoS, test fisici, spam o brute force.
- Elimini i dati ottenuti durante la Sua ricerca subito dopo la segnalazione.
Cosa promettiamo
- Riceverà una conferma di ricezione entro 3 giorni lavorativi.
- Ci impegniamo a risolvere la falla entro 60 giorni.
- La terremo informata sui progressi.
- Trattiamo la Sua segnalazione in modo riservato e non condividiamo i Suoi dati senza il Suo consenso.
- Se rispetta queste regole, non sporgeremo denuncia.
- Una volta risolta la falla, potrà pubblicare al riguardo in accordo con noi.
- Se lo desidera, citeremo il Suo nome come scopritore.
Investiamo volentieri nella sicurezza
Investiamo volentieri nella sicurezza e una buona segnalazione ci aiuta a farlo. Se segnala una nuova falla con un impatto, può ottenere un posto nella Hall of Fame di questa pagina. Le segnalazioni migliori ricevono una lettera di ringraziamento. A seconda della gravità, possiamo anche concordare con Lei una ricompensa in denaro.
Può dare diritto a una ricompensa extra
- Cross-site scripting (XSS) con impatto su altri utenti
- Esecuzione di codice da remoto, incluse SQL injection e command injection
- Server-side request forgery (SSRF)
- Accesso ai dati di altri clienti
- Modifica di zone DNS senza autorizzazione
Fuori ambito, nessuna ricompensa
- Self-XSS
- Social engineering
- Attacchi (D)DoS
- Test fisici
- Attacchi man-in-the-middle
- Risultati di scanner automatici senza impatto dimostrato
- Header mancanti senza scenario di abuso
- Siti web gestiti direttamente dai clienti: li segnali al proprietario del sito
Anche altre falle sono benvenute. La ricompensa finale può differire da questi esempi.
Grazie a
Queste persone hanno reso WebOké più sicuro segnalando una falla in modo responsabile.
Ancora nessuna menzione.
Ha trovato una falla?
La invii a security@weboke.nl. Il nostro indirizzo di contatto e questa policy si trovano anche nel nostro security.txt.