¿Encontraste una vulnerabilidad de seguridad?
Envía tu informe para ayudar a que webook.com sea más seguro.
Los envíos elegibles pueden ganar entre 10.000 y 20.000 SAR, dependiendo de la gravedad y el impacto. Las recompensas finales quedan a nuestra discreción
Guías para reportar
Para garantizar un proceso fluido, por favor sigue las siguientes pautas
- 1
Descubrimientos originales
Asegúrate de que tus hallazgos sean originales y no hayan sido reportados previamente ni conocidos públicamente.
- 2
Informes detallados
Proporciona una explicación clara paso a paso, incluyendo evidencia de la vulnerabilidad y su posible impacto
- 3
Enfócate en el alcance
Concéntrate en vulnerabilidades que afecten significativamente la seguridad o integridad de webook.com
- 4
Cumplimiento legal
Asegúrate de que tus acciones cumplan con las leyes aplicables, respeten la privacidad de los usuarios y no interrumpan nuestros servicios.
- 5
La confidencialidad importa
Las vulnerabilidades o posibles vulnerabilidades que descubras no deben divulgarse públicamente ni a terceros en ningún momento. Hacerlo te descalificará para recibir la recompensa.
- 6
Sin ataques no autorizados
No intentes realizar ataques de fuerza bruta, ataques de denegación de servicio, comprometer o probar cuentas de webook.com que no sean tuyas.
- 7
Respeta la privacidad de usuarios y empleados
No intentes atacar a empleados o clientes de webook.com usando métodos como ingeniería social o ataques de phishing.
- 8
Usa métodos de prueba éticos
No utilices escáneres o herramientas automatizadas.
- 9
Sin post-explotación
No intentes realizar post-explotación, incluida la modificación o destrucción de datos, ni la interrupción o degradación de webook.com.
- 10
Envía informes detallados
Proporciona detalles del hallazgo de la vulnerabilidad, incluida la información necesaria para reproducir y validar la vulnerabilidad utilizando el formulario de envío.
Elegible
Ejecución remota de código
Inyección SQL
XXE
XSS
Falsificación de solicitudes del lado del servidor
Directory traversal - inclusión de archivos locales
No elegible
Buenas prácticas de seguridad, por ejemplo encabezados de seguridad, etc.
Ingeniería social, phishing
Ataques físicos
Flags de cookies faltantes
CSRF con impacto mínimo, por ejemplo login CSRF, logout CSRF, etc.
Suplantación de contenido
Al hacer clic en enviar aceptas los términos y condiciones y la política de privacidad de webook.com