Αναφορά ευπάθειας
Η WebOké (Webawere Internet Solutions B.V.) θεωρεί σημαντική την ασφάλεια των συστημάτων της. Όσο προσεκτικοί κι αν είμαστε, ένα αδύναμο σημείο δεν αποκλείεται ποτέ εντελώς.
Βρήκατε μια ευπάθεια στους ιστότοπούς μας, στην πύλη πελατών, στους διακομιστές DNS και nameservers, στο email ή στο API; Αναφέρετέ τη σε εμάς και θα τη διορθώσουμε πριν την εκμεταλλευτεί κάποιος.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenΣτείλτε την αναφορά σας στο security@weboke.nl
Αναφέρετε το κενό ασφαλείας το συντομότερο δυνατό μετά την ανακάλυψή του. Όσο καλύτερα το περιγράψετε, τόσο πιο γρήγορα μπορούμε να το διορθώσουμε.
security@weboke.nlΔεν χρησιμοποιούμε PGP. Στείλτε μόνο ό,τι χρειάζεται για να αποδειχθεί το κενό, ποτέ δεδομένα άλλων.
Συμπεριλάβετε στο email σας
Το πρόβλημα
Τι βρήκατε, πού βρίσκεται και τι θα μπορούσε να κάνει κάποιος με αυτό.
Τα βήματα
Πώς μπορούμε να αναπαράγουμε το κενό: το URL, το αίτημα ή τις ενέργειες, βήμα προς βήμα.
Διεύθυνση IP και ώρα
Από ποια διεύθυνση IP και πότε κάνατε τις δοκιμές, ώστε να βρούμε την κίνησή σας στα αρχεία καταγραφής μας.
Τα στοιχεία επικοινωνίας σας
Μια διεύθυνση email ή έναν αριθμό τηλεφώνου, ώστε να μπορούμε να επικοινωνήσουμε μαζί σας.
Κλείνουμε μαζί ένα κενό με ασφάλεια
Μια υπεύθυνη αναφορά βοηθά όλους. Γι' αυτό συμφωνούμε τι σας ζητάμε και τι μπορείτε να περιμένετε από εμάς.
Τι σας ζητάμε
- Μην εκμεταλλεύεστε το κενό περισσότερο από όσο χρειάζεται για να το αποδείξετε.
- Μην βλέπετε, αντιγράφετε, τροποποιείτε ή διαγράφετε δεδομένα πελατών ή άλλων.
- Μην αφαιρείτε δεδομένα από το σύστημα και μην κάνετε αλλαγές σε αυτό.
- Μην εγκαθιστάτε malware ή backdoors.
- Μην μοιράζεστε το κενό με κανέναν άλλο μέχρι να διορθωθεί.
- Μην χρησιμοποιείτε social engineering, επιθέσεις (D)DoS, φυσικές δοκιμές, spam ή brute force.
- Διαγράψτε τα δεδομένα που αποκτήσατε κατά την έρευνά σας αμέσως μετά την αναφορά σας.
Τι υποσχόμαστε
- Λαμβάνετε επιβεβαίωση παραλαβής εντός 3 εργάσιμων ημερών.
- Στόχος μας είναι να διορθώσουμε το κενό εντός 60 ημερών.
- Σας ενημερώνουμε για την πρόοδο.
- Χειριζόμαστε την αναφορά σας εμπιστευτικά και δεν κοινοποιούμε τα στοιχεία σας χωρίς τη συγκατάθεσή σας.
- Εφόσον τηρείτε αυτούς τους κανόνες, δεν θα σας καταγγείλουμε στην αστυνομία.
- Μόλις διορθωθεί το κενό, μπορείτε να δημοσιεύσετε σχετικά σε συνεννόηση μαζί μας.
- Αν το επιθυμείτε, αναφέρουμε το όνομά σας ως αυτού που το ανακάλυψε.
Επενδύουμε με χαρά στην ασφάλεια
Επενδύουμε με χαρά στην ασφάλεια και μια καλή αναφορά μάς βοηθά σε αυτό. Αν αναφέρετε ένα νέο κενό με αντίκτυπο, μπορείτε να αποκτήσετε θέση στο Hall of Fame αυτής της σελίδας. Οι καλύτερες αναφορές λαμβάνουν ευχαριστήρια επιστολή. Ανάλογα με τη σοβαρότητα, μπορούμε κατόπιν συμφωνίας να δώσουμε και χρηματική ανταμοιβή.
Υποψήφια για επιπλέον ανταμοιβή
- Cross-site scripting (XSS) με αντίκτυπο σε άλλους χρήστες
- Remote code execution, καθώς και SQL injection και command injection
- Server-side request forgery (SSRF)
- Πρόσβαση σε δεδομένα άλλων πελατών
- Αλλαγή ζωνών DNS χωρίς εξουσιοδότηση
Εκτός πεδίου, χωρίς ανταμοιβή
- Self-XSS
- Social engineering
- Επιθέσεις (D)DoS
- Φυσικές δοκιμές
- Επιθέσεις man-in-the-middle
- Αναφορές από αυτοματοποιημένους σαρωτές χωρίς αποδεδειγμένο αντίκτυπο
- Ελλείπουσες κεφαλίδες χωρίς σενάριο κατάχρησης
- Ιστότοποι που διαχειρίζονται οι ίδιοι οι πελάτες: αναφέρετέ τους στον ιδιοκτήτη του ιστότοπου
Και άλλα κενά είναι ευπρόσδεκτα. Η τελική ανταμοιβή μπορεί να διαφέρει από αυτά τα παραδείγματα.
Με ευχαριστίες προς
Αυτοί οι άνθρωποι έκαναν τη WebOké πιο ασφαλή αναφέροντας υπεύθυνα ένα κενό.
Δεν υπάρχουν ακόμη καταχωρίσεις.
Βρήκατε ένα κενό;
Στείλτε το με email στο security@weboke.nl. Η διεύθυνση επικοινωνίας μας και αυτή η πολιτική βρίσκονται επίσης στο security.txt μας.