✨ We’re Hiring. Apply now ✨

Bir güvenlik açığı mı buldunuz?

webook.com'u daha güvenli hale getirmemize yardımcı olmak için raporunuzu gönderin.

Uygun başvurular, önem derecesine ve etkisine bağlı olarak 10.000–20.000 SAR kazanabilir. Nihai ödüller bizim takdirimizdedir


Raporlama yönergeleri

Sürecin sorunsuz ilerlemesi için lütfen aşağıdaki yönergelere uyun

  • 1

    Özgün bulgular

    Bulgularınızın özgün olduğundan, daha önce bildirilmediğinden veya kamuya açık olarak bilinmediğinden emin olun.

  • 2

    Ayrıntılı raporlar

    Güvenlik açığının kanıtı ve olası etkisi dahil olmak üzere açık, adım adım bir açıklama sağlayın

  • 3

    Kapsama odaklanın

    webook.com'un güvenliğini veya bütünlüğünü önemli ölçüde etkileyen güvenlik açıklarına odaklanın

  • 4

    Yasalara uygunluk

    Eylemlerinizin geçerli yasalara uygun olduğundan, kullanıcı gizliliğine saygı gösterdiğinden ve hizmetlerimizi aksatmadığından emin olun.

  • 5

    Gizlilik Önemlidir

    Keşfettiğiniz güvenlik açıkları veya olası güvenlik açıkları hiçbir zaman kamuya veya üçüncü taraflara açıklanamaz. Bu durum ödül alma hakkınızı kaybetmenize neden olur.

  • 6

    Yetkisiz Saldırı Yok

    Size ait olmayan webook.com hesaplarına kaba kuvvet saldırısı, hizmet reddi saldırısı, ele geçirme veya test girişiminde bulunmayın.

  • 7

    Kullanıcı ve Çalışan Gizliliğine Saygı Gösterin

    Sosyal mühendislik ve kimlik avı saldırıları dahil hiçbir yöntemle webook.com çalışanlarını veya müşterilerini hedef almaya çalışmayın.

  • 8

    Etik Test Yöntemleri Kullanın

    Otomatik tarayıcılar/araçlar kullanmayın.

  • 9

    İstismar Sonrası Faaliyet Yok

    Verilerin değiştirilmesi veya yok edilmesi ve webook.com'un kesintiye uğratılması veya performansının düşürülmesi dahil hiçbir istismar sonrası faaliyette bulunmaya çalışmayın.

  • 10

    Ayrıntılı Rapor Gönderin

    Başvuru formunu kullanarak, güvenlik açığını yeniden oluşturmak ve doğrulamak için gereken bilgiler dahil olmak üzere bulgunuzun ayrıntılarını sağlayın.


Uygun

  • Uzaktan kod çalıştırma

  • SQL enjeksiyonu

  • XXE

  • XSS

  • Sunucu taraflı istek sahteciliği

  • Dizin geçişi - yerel dosya dahil etme


Uygun Değil

  • Güvenlik başlıkları vb. gibi en iyi güvenlik uygulamaları

  • Sosyal mühendislik, kimlik avı

  • Fiziksel saldırılar

  • Eksik çerez bayrakları

  • Giriş CSRF, çıkış CSRF vb. gibi etkisi minimal CSRF

  • İçerik sahteciliği

Gönder'e tıklayarak webook.com şartlar ve koşullarını ve Gizlilik politikasını kabul etmiş olursunuz