Inzendingen met betrekking tot kwetsbaarheden

Bij Auction Sniper nemen we veiligheid en privacy zeer serieus. Wij zijn van mening dat verantwoordelijke beveiligingsonderzoekers over de hele wereld van cruciaal belang zijn bij het identificeren van kwetsbaarheden in welke technologie dan ook. AuctionSniper verwelkomt en moedigt beveiligingsonderzoekers aan om kwetsbaarheden met onze systemen te melden en we waarderen uw inspanningen om het internet veiliger te maken.

Hoe het programma werkt
Onderzoekers maken potentiële kwetsbaarheden bekend volgens de volgende richtlijnen:

Let us know as soon as possible upon discovery of a potential security issue and we'll make every effort to quickly resolve the issue.
Please avoid any privacy violations, degradations and disruption to our production systems during your testing. This includes any activity that has an impact on the availability of our systems, including the use of vulnerability scanning tools.
Do not access data of other users and solely use your created accounts.
Do not attempt to brute-force or spam our systems.
Never exploit a vulnerability you discover to view data or alter data without authorization.
Do not do anything illegal. Researchers are responsible for complying with local laws, restrictions, regulations, etc.
Please keep information disclosed confidential between yourself and Auction Sniper, until we resolve the issue. Again, we will make our best efforts to fix issues in a short time frame, but some vulnerabilities take longer than others to resolve.

Door uw bevindingen op verantwoorde wijze in overeenstemming met deze richtlijnen in te dienen bij AuctionSniper, gaat AuctionSniper ermee akkoord geen juridische stappen tegen u te ondernemen. AuctionSniper behoudt alle wettelijke rechten in geval van niet-naleving van deze richtlijnen.

Zodra een melding is ingediend, verbindt AuctionSniper zich ertoe om onmiddellijk een ontvangstbevestiging van alle meldingen te verstrekken en zal u redelijkerwijs op de hoogte houden van de status van een gevalideerde kwetsbaarheid die u via dit programma meldt.

Meld eventuele beveiligingsproblemen [email protected]. Als uw inzending gevoelige informatie over kwetsbaarheden bevat, codeer deze dan met behulp van onze openbare PGP-sleutel onderaan deze pagina.

Voeg het volgende toe aan uw inzending:

Your name and contact information
Company name (if applicable)
A detailed description of the potential vulnerability.
Exact steps to reproduce the issue, including any associated URL and parameters demonstrating the vulnerability, proof of concept links and/or payloads.
Any relevant details of your system’s configuration, such as any browser or user-agent information where the tests were conducted.
Your IP address and Auction Sniper account, to assist with coordinated log review.

Uitsluitingen
Bepaalde kwetsbaarheden worden beschouwd als buiten het toepassingsgebied van ons Verantwoordelijk openbaarmaking programma, waaronder:

Social engineering (including phishing) of Auction Sniper staff, contractors, or users
DoS/DDoS
Resource Exhaustion attacks
Self XXS
Vulnerabilities only affecting users of outdated or unpatched browsers and platforms
Reports from automated tools and/or scans
Bugs in 3rd party software
Physical attacks on our infrastructure
DNSSEC
CSV Injection
SSL/TLS Best Practices
X-Frame-Options related
Missing security headers which do not lead directly to a vulnerability

Dank u

We willen je oprecht bedanken voor het op verantwoordelijke wijze openbaar maken van beveiligingsproblemen en met ons samenwerken om onze beveiliging te verbeteren. We begrijpen het werk en het talent dat u hebt gestoken in het vinden van deze problemen en stellen het op prijs dat u contact met ons opneemt.

Onze PGP-sleutel

Als u gevoelige informatie over kwetsbaarheden indient of privé met ons wilt communiceren over uw bezorgdheid, raden we u aan de volgende PGP-sleutel te gebruiken om uw bericht aan ons te versleutelen.

Last Updated: June 2020