Rapportér en sårbarhed
WebOké (Webawere Internet Solutions B.V.) tager sikkerheden i sine systemer alvorligt. Uanset hvor godt vi passer på, kan et svagt punkt aldrig helt udelukkes.
Har du fundet en sårbarhed på vores websites, i kundeportalen, på vores DNS-servere og navneservere, i mailen eller i API'en? Fortæl os det, så retter vi den, før nogen misbruger den.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenSend din rapport til security@weboke.nl
Rapportér sårbarheden så hurtigt som muligt, efter du har opdaget den. Jo bedre du beskriver den, jo hurtigere kan vi rette den.
security@weboke.nlVi bruger ikke PGP. Send kun det, der er nødvendigt for at påvise sårbarheden, aldrig andres data.
Skriv dette i din mail
Problemet
Hvad du har fundet, hvor det er, og hvad nogen kunne gøre med det.
Trinene
Hvordan vi kan genskabe sårbarheden: URL'en, forespørgslen eller handlingerne, trin for trin.
IP-adresse og tidspunkt
Fra hvilken IP-adresse og hvornår du har testet, så vi kan finde din trafik i vores logfiler.
Dine kontaktoplysninger
En mailadresse eller et telefonnummer, så vi kan tale med dig.
Sammen lukker vi et hul sikkert
En ansvarlig rapport hjælper alle. Derfor aftaler vi, hvad vi beder dig om, og hvad du kan forvente af os.
Hvad vi beder dig om
- Udnyt ikke sårbarheden mere end nødvendigt for at påvise den.
- Se, kopiér, ændr eller slet ikke data, der tilhører kunder eller andre.
- Tag ikke data med fra systemet, og foretag ingen ændringer i systemet.
- Installér ikke malware eller bagdøre.
- Del ikke sårbarheden med andre, før den er rettet.
- Brug ikke social engineering, (D)DoS-angreb, fysiske tests, spam eller brute force.
- Slet data, du har fået adgang til under din undersøgelse, straks efter din rapport.
Hvad vi lover
- Du får en kvittering for modtagelsen inden for 3 arbejdsdage.
- Vi tilstræber at rette sårbarheden inden for 60 dage.
- Vi holder dig orienteret om fremskridtet.
- Vi behandler din rapport fortroligt og deler ikke dine oplysninger uden dit samtykke.
- Overholder du disse spilleregler, anmelder vi dig ikke til politiet.
- Når sårbarheden er rettet, må du efter aftale med os offentliggøre den.
- Hvis du ønsker det, nævner vi dit navn som den, der fandt den.
Vi investerer gerne i sikkerhed
Vi investerer gerne i sikkerhed, og en god rapport hjælper os med det. Rapporterer du en ny sårbarhed med reel betydning, kan du få en plads i Hall of Fame på denne side. De bedste rapporter får et takkebrev. Afhængigt af alvoren kan vi efter aftale også give en pengebelønning.
Har chance for en ekstra belønning
- Cross-site scripting (XSS) med betydning for andre brugere
- Remote code execution, herunder SQL-injektion og command injection
- Server-side request forgery (SSRF)
- Adgang til andre kunders data
- Ændring af DNS-zoner uden tilladelse
Uden for scope, ingen belønning
- Self-XSS
- Social engineering
- (D)DoS-angreb
- Fysiske tests
- Man-in-the-middle-angreb
- Rapporter fra automatiske scannere uden påvist betydning
- Manglende headers uden et misbrugsscenarie
- Websites, som kunder selv administrerer: rapportér dem til ejeren af websitet
Andre sårbarheder er også velkomne. Den endelige belønning kan afvige fra disse eksempler.
Tak til
Disse personer har gjort WebOké mere sikker ved at rapportere en sårbarhed på ansvarlig vis.
Endnu ingen navne.
Har du fundet en sårbarhed?
Send den til security@weboke.nl. Vores kontaktadresse og denne politik står også i vores security.txt.