Bir güvenlik açığı mı buldunuz?
webook.com'u daha güvenli hale getirmemize yardımcı olmak için raporunuzu gönderin.
Uygun başvurular, önem derecesine ve etkisine bağlı olarak 10.000–20.000 SAR kazanabilir. Nihai ödüller bizim takdirimizdedir
Raporlama yönergeleri
Sürecin sorunsuz ilerlemesi için lütfen aşağıdaki yönergelere uyun
- 1
Özgün bulgular
Bulgularınızın özgün olduğundan, daha önce bildirilmediğinden veya kamuya açık olarak bilinmediğinden emin olun.
- 2
Ayrıntılı raporlar
Güvenlik açığının kanıtı ve olası etkisi dahil olmak üzere açık, adım adım bir açıklama sağlayın
- 3
Kapsama odaklanın
webook.com'un güvenliğini veya bütünlüğünü önemli ölçüde etkileyen güvenlik açıklarına odaklanın
- 4
Yasalara uygunluk
Eylemlerinizin geçerli yasalara uygun olduğundan, kullanıcı gizliliğine saygı gösterdiğinden ve hizmetlerimizi aksatmadığından emin olun.
- 5
Gizlilik Önemlidir
Keşfettiğiniz güvenlik açıkları veya olası güvenlik açıkları hiçbir zaman kamuya veya üçüncü taraflara açıklanamaz. Bu durum ödül alma hakkınızı kaybetmenize neden olur.
- 6
Yetkisiz Saldırı Yok
Size ait olmayan webook.com hesaplarına kaba kuvvet saldırısı, hizmet reddi saldırısı, ele geçirme veya test girişiminde bulunmayın.
- 7
Kullanıcı ve Çalışan Gizliliğine Saygı Gösterin
Sosyal mühendislik ve kimlik avı saldırıları dahil hiçbir yöntemle webook.com çalışanlarını veya müşterilerini hedef almaya çalışmayın.
- 8
Etik Test Yöntemleri Kullanın
Otomatik tarayıcılar/araçlar kullanmayın.
- 9
İstismar Sonrası Faaliyet Yok
Verilerin değiştirilmesi veya yok edilmesi ve webook.com'un kesintiye uğratılması veya performansının düşürülmesi dahil hiçbir istismar sonrası faaliyette bulunmaya çalışmayın.
- 10
Ayrıntılı Rapor Gönderin
Başvuru formunu kullanarak, güvenlik açığını yeniden oluşturmak ve doğrulamak için gereken bilgiler dahil olmak üzere bulgunuzun ayrıntılarını sağlayın.
Uygun
Uzaktan kod çalıştırma
SQL enjeksiyonu
XXE
XSS
Sunucu taraflı istek sahteciliği
Dizin geçişi - yerel dosya dahil etme
Uygun Değil
Güvenlik başlıkları vb. gibi en iyi güvenlik uygulamaları
Sosyal mühendislik, kimlik avı
Fiziksel saldırılar
Eksik çerez bayrakları
Giriş CSRF, çıkış CSRF vb. gibi etkisi minimal CSRF
İçerik sahteciliği
Gönder'e tıklayarak webook.com şartlar ve koşullarını ve Gizlilik politikasını kabul etmiş olursunuz