Encontrou uma vulnerabilidade de segurança?
Envie seu relatório para ajudar a tornar o webook.com mais seguro.
Envios elegíveis podem ganhar entre 10.000 e 20.000 SAR, dependendo da gravidade e do impacto. As recompensas finais ficam a nosso critério
Diretrizes de reporte
Para garantir um processo tranquilo, siga as seguintes diretrizes
- 1
Descobertas originais
Certifique-se de que suas descobertas sejam originais e não tenham sido relatadas anteriormente ou conhecidas publicamente.
- 2
Relatórios detalhados
Forneça uma explicação clara passo a passo, incluindo evidências da vulnerabilidade e seu possível impacto
- 3
Foco no escopo
Concentre-se em vulnerabilidades que afetem significativamente a segurança ou integridade do webook.com
- 4
Conformidade legal
Certifique-se de que suas ações estejam em conformidade com as leis aplicáveis, respeitem a privacidade dos usuários e não interrompam nossos serviços.
- 5
Confidencialidade é importante
Vulnerabilidades ou possíveis vulnerabilidades que você descobrir não podem ser divulgadas publicamente ou a terceiros em nenhum momento. Fazer isso o desqualificará para receber a recompensa.
- 6
Sem ataques não autorizados
Não tente realizar ataques de força bruta, ataques de negação de serviço ou testar contas do webook.com que não sejam suas.
- 7
Respeite a privacidade de usuários e funcionários
Não tente atingir funcionários ou clientes do webook.com usando métodos como engenharia social ou phishing.
- 8
Use métodos de teste éticos
Não utilize scanners ou ferramentas automatizadas.
- 9
Sem pós-exploração
Não tente realizar pós-exploração, incluindo modificação ou destruição de dados ou interrupção do webook.com.
- 10
Envie relatórios detalhados
Forneça detalhes da vulnerabilidade encontrada, incluindo informações necessárias para reproduzir e validar a vulnerabilidade usando o formulário de envio.
Elegível
Execução remota de código
Injeção SQL
XXE
XSS
Server-side request forgery
Directory traversal - inclusão de arquivo local
Não elegível
Boas práticas de segurança
Engenharia social, phishing
Ataques físicos
Flags de cookies ausentes
CSRF com impacto mínimo
Falsificação de conteúdo
Ao clicar em enviar você concorda com os termos e condições e a política de privacidade do webook.com