Comunicar uma vulnerabilidade
A WebOké (Webawere Internet Solutions B.V.) considera importante a segurança dos seus sistemas. Por mais atentos que estejamos, nunca é possível excluir totalmente um ponto fraco.
Encontrou uma vulnerabilidade nos nossos sites, na área de cliente, nos nossos servidores DNS e servidores de nomes, no correio eletrónico ou na API? Comunique-nos e resolveremos o problema antes que alguém o explore.
Contact: mailto:security@weboke.nlExpires: 2027-11-12T00:00:00.000ZPreferred-Languages: nl, enCanonical: https://www.weboke.nl/.well-known/security.txtPolicy: https://www.weboke.nl/kwetsbaarheid-meldenEnvie a sua comunicação para security@weboke.nl
Comunique a falha o mais rapidamente possível após a ter descoberto. Quanto melhor a descrever, mais depressa a podemos resolver.
security@weboke.nlNão trabalhamos com PGP. Envie apenas o necessário para demonstrar a falha, nunca dados de outras pessoas.
Inclua isto no seu e-mail
O problema
O que encontrou, onde se encontra e o que alguém poderia fazer com isso.
Os passos
Como podemos reproduzir a falha: o URL, o pedido ou as ações, passo a passo.
Endereço IP e hora
A partir de que endereço IP e quando realizou os testes, para que possamos encontrar o seu tráfego nos nossos registos.
Os seus contactos
Um endereço de e-mail ou número de telefone, para que possamos falar consigo.
Corrigir uma falha em conjunto e em segurança
Uma comunicação responsável ajuda todos. Por isso definimos o que lhe pedimos e o que pode esperar de nós.
O que lhe pedimos
- Não explore a falha além do necessário para a demonstrar.
- Não consulte, copie, altere nem elimine dados de clientes ou de terceiros.
- Não retire dados do sistema nem faça alterações no sistema.
- Não instale malware nem backdoors.
- Não partilhe a falha com mais ninguém até estar resolvida.
- Não recorra a engenharia social, ataques (D)DoS, testes físicos, spam ou brute force.
- Elimine os dados obtidos durante a sua investigação imediatamente após a comunicação.
O que prometemos
- Recebe uma confirmação de receção no prazo de 3 dias úteis.
- Procuramos resolver a falha no prazo de 60 dias.
- Mantemo-lo informado sobre o progresso.
- Tratamos a sua comunicação de forma confidencial e não partilhamos os seus dados sem o seu consentimento.
- Se respeitar estas regras, não apresentaremos queixa.
- Depois de a falha estar resolvida, pode publicar sobre ela em concertação connosco.
- Se o desejar, mencionamos o seu nome como descobridor.
Investimos com gosto em segurança
Investimos com gosto em segurança, e uma boa comunicação ajuda-nos nisso. Se comunicar uma nova falha com impacto, pode obter um lugar no Hall of Fame desta página. As melhores comunicações recebem uma carta de agradecimento. Consoante a gravidade, podemos também combinar consigo uma recompensa em dinheiro.
Pode dar direito a uma recompensa extra
- Cross-site scripting (XSS) com impacto noutros utilizadores
- Execução remota de código, incluindo injeção de SQL e injeção de comandos
- Server-side request forgery (SSRF)
- Acesso a dados de outros clientes
- Alterar zonas DNS sem autorização
Fora do âmbito, sem recompensa
- Self-XSS
- Engenharia social
- Ataques (D)DoS
- Testes físicos
- Ataques man-in-the-middle
- Resultados de scanners automáticos sem impacto demonstrado
- Cabeçalhos em falta sem cenário de abuso
- Sites geridos pelos próprios clientes: comunique-o ao proprietário do site
Outras falhas também são bem-vindas. A recompensa final pode diferir destes exemplos.
Os nossos agradecimentos a
Estas pessoas tornaram a WebOké mais segura ao comunicar uma falha de forma responsável.
Ainda sem menções.
Encontrou uma falha?
Envie-a para security@weboke.nl. O nosso endereço de contacto e esta política constam também do nosso security.txt.