✨ We’re Hiring. Apply now ✨

Encontrou uma vulnerabilidade de segurança?

Envie seu relatório para ajudar a tornar o webook.com mais seguro.

Envios elegíveis podem ganhar entre 10.000 e 20.000 SAR, dependendo da gravidade e do impacto. As recompensas finais ficam a nosso critério


Diretrizes de reporte

Para garantir um processo tranquilo, siga as seguintes diretrizes

  • 1

    Descobertas originais

    Certifique-se de que suas descobertas sejam originais e não tenham sido relatadas anteriormente ou conhecidas publicamente.

  • 2

    Relatórios detalhados

    Forneça uma explicação clara passo a passo, incluindo evidências da vulnerabilidade e seu possível impacto

  • 3

    Foco no escopo

    Concentre-se em vulnerabilidades que afetem significativamente a segurança ou integridade do webook.com

  • 4

    Conformidade legal

    Certifique-se de que suas ações estejam em conformidade com as leis aplicáveis, respeitem a privacidade dos usuários e não interrompam nossos serviços.

  • 5

    Confidencialidade é importante

    Vulnerabilidades ou possíveis vulnerabilidades que você descobrir não podem ser divulgadas publicamente ou a terceiros em nenhum momento. Fazer isso o desqualificará para receber a recompensa.

  • 6

    Sem ataques não autorizados

    Não tente realizar ataques de força bruta, ataques de negação de serviço ou testar contas do webook.com que não sejam suas.

  • 7

    Respeite a privacidade de usuários e funcionários

    Não tente atingir funcionários ou clientes do webook.com usando métodos como engenharia social ou phishing.

  • 8

    Use métodos de teste éticos

    Não utilize scanners ou ferramentas automatizadas.

  • 9

    Sem pós-exploração

    Não tente realizar pós-exploração, incluindo modificação ou destruição de dados ou interrupção do webook.com.

  • 10

    Envie relatórios detalhados

    Forneça detalhes da vulnerabilidade encontrada, incluindo informações necessárias para reproduzir e validar a vulnerabilidade usando o formulário de envio.


Elegível

  • Execução remota de código

  • Injeção SQL

  • XXE

  • XSS

  • Server-side request forgery

  • Directory traversal - inclusão de arquivo local


Não elegível

  • Boas práticas de segurança

  • Engenharia social, phishing

  • Ataques físicos

  • Flags de cookies ausentes

  • CSRF com impacto mínimo

  • Falsificação de conteúdo

Ao clicar em enviar você concorda com os termos e condições e a política de privacidade do webook.com