Avez-vous trouvé une faille de sécurité ?
Soumettez votre rapport pour aider à sécuriser webook.com.
Les soumissions éligibles peuvent rapporter entre 10,000 et 20,000 SAR, selon la gravité et l’impact. Les récompenses finales sont à notre discrétion.
Directives de signalement
Pour garantir un processus fluide, veuillez suivre ces directives
- 1
Découvertes originales
Assurez-vous que vos découvertes sont originales et non déjà signalées ou connues publiquement.
- 2
Rapports détaillés
Fournissez une explication claire, étape par étape, comprenant des preuves de la faille et son impact potentiel.
- 3
Portée ciblée
Concentrez-vous sur les vulnérabilités qui affectent significativement la sécurité ou l’intégrité de webook.com.
- 4
Conformité légale
Assurez-vous que vos actions sont conformes aux lois applicables, respectent la vie privée des utilisateurs et ne perturbent pas nos services.
- 5
Confidentialité
Les vulnérabilités découvertes ne doivent jamais être divulguées publiquement ou à des tiers. Tout manquement entraînera une disqualification.
- 6
Aucune attaque non autorisée
N’effectuez pas d’attaques par force brute, de déni de service ou de tests sur des comptes webook.com qui ne vous appartiennent pas.
- 7
Respect de la vie privée
N'essayez pas de cibler les employés ou les clients de webook.com avec des attaques d'ingénierie sociale ou de phishing.
- 8
Méthodes de test éthiques
N’utilisez pas d’outils automatisés ou de scanners.
- 9
Aucune exploitation postérieure
Ne tentez pas d'exploiter davantage la faille après sa découverte, y compris la modification ou la destruction de données, ou l’interruption ou la dégradation des services de webook.com.
- 10
Soumettre un rapport détaillé
Fournissez toutes les informations nécessaires pour reproduire et valider la faille en utilisant le formulaire de soumission.
Éligible
Exécution de code à distance
Injection SQL
XXE
XSS
Falsification de requête côté serveur
Parcours de répertoires - inclusion de fichiers locaux
Non éligible
Bonnes pratiques de sécurité, comme les en-têtes de sécurité, etc.
Ingénierie sociale, phishing
Attaques physiques
Absence de drapeaux de cookies
CSRF avec un impact minimal, comme CSRF de connexion, CSRF de déconnexion, etc.
Usurpation de contenu
En cliquant sur Soumettre, vous acceptez les conditions générales et la politique de confidentialité de webook.com.