Hai trovato una vulnerabilità di sicurezza?
Invia il tuo rapporto per contribuire a rendere webook.com più sicuro.
Le segnalazioni idonee possono far guadagnare tra 10.000 e 20.000 SAR, a seconda della gravità e dell'impatto. I premi finali sono a nostra discrezione.
Linee guida per la segnalazione
Per garantire un processo fluido, segui le seguenti linee guida
- 1
Scoperte originali
Assicurati che le tue scoperte siano originali e non già segnalate o pubblicamente note.
- 2
Rapporti dettagliati
Fornisci una spiegazione chiara e dettagliata, inclusa la prova della vulnerabilità e il suo potenziale impatto.
- 3
Ambito di interesse
Concentrati sulle vulnerabilità che influenzano significativamente la sicurezza o l'integrità di webook.com.
- 4
Conformità legale
Assicurati che le tue azioni siano conformi alle leggi applicabili, rispettino la privacy degli utenti e non perturbino i nostri servizi.
- 5
La riservatezza è fondamentale
Le vulnerabilità o potenziali vulnerabilità che scopri non possono in alcun momento essere divulgate pubblicamente o a terzi. Farlo ti squalificherà dalla ricezione del premio.
- 6
Nessun attacco non autorizzato
Non tentare di eseguire attacchi brute-force, attacchi denial-of-service, o testare account webook.com che non sono tuoi.
- 7
Rispetta la privacy degli utenti e dei dipendenti
Non tentare di colpire i dipendenti o i clienti di webook.com con metodi come attacchi di social engineering o di phishing.
- 8
Usa metodi di test etici
Non utilizzare scanner o strumenti automatizzati.
- 9
Nessun post-sfruttamento
Non tentare di condurre post-sfruttamento, inclusa la modifica o la distruzione di dati, e l'interruzione o il degrado di webook.com.
- 10
Invia rapporti dettagliati
Fornisci i dettagli della vulnerabilità trovata, incluse le informazioni necessarie per riprodurla e validarla usando il modulo di invio.
Idoneo
Esecuzione di codice remoto
Iniezione SQL
XXE
XSS
Falsificazione di richieste lato server
Traversata di directory - inclusione di file locali
Non idoneo
Buone pratiche di sicurezza (es. intestazioni di sicurezza, ecc.)
Social engineering, phishing
Attacchi fisici
Mancanza di flag dei cookie
CSRF con impatto minimo (es. CSRF di login, CSRF di logout, ecc.)
Spoofing del contenuto
Cliccando su invia accetti i termini e condizioni e la Informativa sulla privacy di webook.com