✨ We’re Hiring. Apply now ✨

Avez-vous trouvé une faille de sécurité ?

Soumettez votre rapport pour aider à sécuriser webook.com.

Les soumissions éligibles peuvent rapporter entre 10,000 et 20,000 SAR, selon la gravité et l’impact. Les récompenses finales sont à notre discrétion.


Directives de signalement

Pour garantir un processus fluide, veuillez suivre ces directives

  • 1

    Découvertes originales

    Assurez-vous que vos découvertes sont originales et non déjà signalées ou connues publiquement.

  • 2

    Rapports détaillés

    Fournissez une explication claire, étape par étape, comprenant des preuves de la faille et son impact potentiel.

  • 3

    Portée ciblée

    Concentrez-vous sur les vulnérabilités qui affectent significativement la sécurité ou l’intégrité de webook.com.

  • 4

    Conformité légale

    Assurez-vous que vos actions sont conformes aux lois applicables, respectent la vie privée des utilisateurs et ne perturbent pas nos services.

  • 5

    Confidentialité

    Les vulnérabilités découvertes ne doivent jamais être divulguées publiquement ou à des tiers. Tout manquement entraînera une disqualification.

  • 6

    Aucune attaque non autorisée

    N’effectuez pas d’attaques par force brute, de déni de service ou de tests sur des comptes webook.com qui ne vous appartiennent pas.

  • 7

    Respect de la vie privée

    N'essayez pas de cibler les employés ou les clients de webook.com avec des attaques d'ingénierie sociale ou de phishing.

  • 8

    Méthodes de test éthiques

    N’utilisez pas d’outils automatisés ou de scanners.

  • 9

    Aucune exploitation postérieure

    Ne tentez pas d'exploiter davantage la faille après sa découverte, y compris la modification ou la destruction de données, ou l’interruption ou la dégradation des services de webook.com.

  • 10

    Soumettre un rapport détaillé

    Fournissez toutes les informations nécessaires pour reproduire et valider la faille en utilisant le formulaire de soumission.


Éligible

  • Exécution de code à distance

  • Injection SQL

  • XXE

  • XSS

  • Falsification de requête côté serveur

  • Parcours de répertoires - inclusion de fichiers locaux


Non éligible

  • Bonnes pratiques de sécurité, comme les en-têtes de sécurité, etc.

  • Ingénierie sociale, phishing

  • Attaques physiques

  • Absence de drapeaux de cookies

  • CSRF avec un impact minimal, comme CSRF de connexion, CSRF de déconnexion, etc.

  • Usurpation de contenu

En cliquant sur Soumettre, vous acceptez les conditions générales et la politique de confidentialité de webook.com.