webmethod.nl
External Program
Submit bugs directly to this organization
External Program
Submit bugs directly to this organization
/webmethod / ** /webmethod/coordinated-vulnerability-disclosure **
Public
/login?return_to=%2Fwebmethod%2Fcoordinated-vulnerability-disclosure You must be signed in to change notification settings
[/login?return_to=%2Fwebmethod%2Fcoordinated-vulnerability-disclosure]( Fork 0 )
[/login?return_to=%2Fwebmethod%2Fcoordinated-vulnerability-disclosure]( Star 0 )
/webmethod/coordinated-vulnerability-disclosure
main
[/webmethod/coordinated-vulnerability-disclosure/branches](**1 **Branch)[/webmethod/coordinated-vulnerability-disclosure/tags](**0 **Tags) /webmethod/coordinated-vulnerability-disclosure/branches/webmethod/coordinated-vulnerability-disclosure/tags
Go to file
CodeOpen more actions menu
Name | Name | Last commit message | Last commit date |
/janyksteenbeek/webmethod/coordinated-vulnerability-disclosure/commits?author=janyksteenbeek
[/webmethod/coordinated-vulnerability-disclosure/commit/cebb9cb397a124bdcc5fe41c688fcd79cbc0bcc5](docs: Update vulnerability disclosure guideline links)
Jun 14, 2024 /webmethod/coordinated-vulnerability-disclosure/commit/cebb9cb397a124bdcc5fe41c688fcd79cbc0bcc5 · Jun 14, 2024
[/webmethod/coordinated-vulnerability-disclosure/commits/main/](5 Commits)Open commit details /webmethod/coordinated-vulnerability-disclosure/commits/main/5 Commits
| /webmethod/coordinated-vulnerability-disclosure/tree/main/hall-of-fame
| /webmethod/coordinated-vulnerability-disclosure/tree/main/hall-of-fame
| [/webmethod/coordinated-vulnerability-disclosure/commit/d5f22855e41111d32f8cacddd1ef9af9a1d25c47](feat: updated keys and guidelines to most recent version)
| Jun 14, 2024 | /webmethod/coordinated-vulnerability-disclosure/blob/main/.gitignore
| /webmethod/coordinated-vulnerability-disclosure/blob/main/.gitignore
| [/webmethod/coordinated-vulnerability-disclosure/commit/d5f22855e41111d32f8cacddd1ef9af9a1d25c47](feat: updated keys and guidelines to most recent version)
| Jun 14, 2024 | /webmethod/coordinated-vulnerability-disclosure/blob/main/README-en.md
| /webmethod/coordinated-vulnerability-disclosure/blob/main/README-en.md
| [/webmethod/coordinated-vulnerability-disclosure/commit/cebb9cb397a124bdcc5fe41c688fcd79cbc0bcc5](docs: Update vulnerability disclosure guideline links)
| Jun 14, 2024 | /webmethod/coordinated-vulnerability-disclosure/blob/main/README-en.md.sig
| /webmethod/coordinated-vulnerability-disclosure/blob/main/README-en.md.sig
| [/webmethod/coordinated-vulnerability-disclosure/commit/cebb9cb397a124bdcc5fe41c688fcd79cbc0bcc5](docs: Update vulnerability disclosure guideline links)
| Jun 14, 2024 | /webmethod/coordinated-vulnerability-disclosure/blob/main/README.md
| /webmethod/coordinated-vulnerability-disclosure/blob/main/README.md
| [/webmethod/coordinated-vulnerability-disclosure/commit/cebb9cb397a124bdcc5fe41c688fcd79cbc0bcc5](docs: Update vulnerability disclosure guideline links)
| Jun 14, 2024 | /webmethod/coordinated-vulnerability-disclosure/blob/main/README.md.sig
| /webmethod/coordinated-vulnerability-disclosure/blob/main/README.md.sig
| [/webmethod/coordinated-vulnerability-disclosure/commit/cebb9cb397a124bdcc5fe41c688fcd79cbc0bcc5](docs: Update vulnerability disclosure guideline links)
| Jun 14, 2024 | /webmethod/coordinated-vulnerability-disclosure/blob/main/pgp-security-external.asc
| /webmethod/coordinated-vulnerability-disclosure/blob/main/pgp-security-external.asc
| [/webmethod/coordinated-vulnerability-disclosure/commit/d5f22855e41111d32f8cacddd1ef9af9a1d25c47](feat: updated keys and guidelines to most recent version)
| Jun 14, 2024 | /webmethod/coordinated-vulnerability-disclosure/blob/main/security.txt
| /webmethod/coordinated-vulnerability-disclosure/blob/main/security.txt
| [/webmethod/coordinated-vulnerability-disclosure/commit/d5f22855e41111d32f8cacddd1ef9af9a1d25c47](feat: updated keys and guidelines to most recent version)
| Jun 14, 2024 | View all files |
#webmethod-coordinated-vulnerability-disclosure-beleid
De ingangsdatum voor de geldigheid van deze voorwaarden is 14 juni 2024.
Bij Webmethod vinden we de veiligheid van onze systemen, ons netwerk, onze producten en onze overige diensten erg belangrijk. We besteden hier veel aandacht aan bij de ontwikkeling en onderhoud. Natuurlijk kan het desondanks voorkomen dat een zwakke plek wordt ontdekt. Het is fijn als u dat aan ons laat weten. Bij voorkeur horen we dit graag zo snel mogelijk, zodat we maatregelen kunnen treffen om onze klanten te beschermen.
Dit document beschrijft de procedure die we hiervoor hebben opgesteld.
Verstuur de melding liefst zo snel mogelijk na ontdekking van de kwetsbaarheid aan mailto:[email protected] Versleutel bij voorkeur de melding met ons PGP-sleutel: /webmethod/coordinated-vulnerability-disclosure/blob/main/pgp-security-external.asc
Deel informatie over het beveiligingsprobleem niet met anderen totdat het probleem is opgelost.
Geef informatie over hoe en wanneer de kwetsbaarheid of storing zich voordoet. Beschrijf duidelijk hoe dit probleem gereproduceerd kan worden en geef informatie over de gebruikte methode en het tijdstip van onderzoeken.
Ga verantwoordelijk om met de kennis over het beveiligingsprobleem. Verricht geen handelingen die verder gaan dan wat nodig is om het beveiligingsprobleem aan te tonen. Maak geen misbruik van de zwakke plek en bewaar geen vertrouwelijke gegevens die zijn verkregen via de kwetsbaarheid in het systeem.
Laat desgewenst contactgegevens (e-mailadres of telefoonnummer) achter zodat Webmethod contact met u kan opnemen over de beoordeling en voortgang van de oplossing van de kwetsbaarheid. We nemen anonieme meldingen eveneens serieus.
Maak geen gebruik van fysieke aanvallen, DDOS aanvallen of social engineering.
Ons CVD-beleid is geen uitnodiging om ons bedrijfsnetwerk uitgebreid actief te scannen op zwakke plekken. Wij monitoren ons netwerk zelf. Hierdoor is de kans groot dat een scan wordt opgepikt en ons team hier onderzoek naar gaat doen.
#wat-doet-webmethod-bij-een-coordinated-vulnerability-disclosure
Wanneer u melding doet van een vermoede zwakke plek in een ICT-systeem ontwikkeld of gebruikt door Webmethod, dan behandelen we deze op de volgende manier:
U krijgt binnen drie werkdagen na het doen van de melding een ontvangstbevestiging van Webmethod.
Binnen drie werkdagen na de ontvangstbevestiging ontvangt u een reactie met daarin een beoordeling van de melding en de verwachte datum van de oplossing. We streven ernaar u ook tussentijds op de hoogte te houden over de voortgang van het oplossen van het probleem.
Webmethod behandelt uw melding vertrouwelijk en deelt uw gegevens niet zonder uw toestemming met derden, behalve als dit wettelijk of door een rechterlijke uitspraak verplicht is.
Webmethod zal samen met u bepalen of en hoe over het gemelde probleem wordt bericht. Berichtgeving vindt pas plaats nadat het probleem is opgelost. In de berichtgeving over het gemelde probleem zal Webmethod, indien gewenst, uw naam vermelden als ontdekker.
Deze Responsible Disclosure regeling is niet bedoeld voor het melden van klachten. Ook is de regeling niet bedoeld voor:
Het melden dat de website niet beschikbaar is.
Het melden van nep e-mails (phishing e-mails).
Het melden van fraude.
Neem voor deze en overige zaken contact op via mailto:[email protected]
status.webmethod.nl
unifi.webmethod.nl
ns{1-4}.webmethod.nl
*.domeinen.webmethod.nl
*.webmethodtelefonie.nl
#uitgesloten-typen-beveiligingsproblemen
(D)DoS aanvallen
Clickjacking op pagina's zonder gevoelige acties of waarvoor meerdere gebruikersinteracties nodig zijn.
Cross-Site Request Forgery (CSRF) op niet-geverifieerde formulieren of formulieren zonder gevoelige acties
Aanvallen waarvoor MITM of fysieke toegang tot het apparaat van een gebruiker vereist is
Eerder bekende kwetsbare bibliotheken zonder werkende Proof of Concept
Comma Separated Values (CSV)-injectie zonder een kwetsbaarheid aan te tonen
Ontbrekende best practices in SSL/TLS-configuratie
Elke activiteit die zou kunnen leiden tot de verstoring van onze service (DoS) of een schending van de privacy van een gebruiker, werknemer of contractant van Webmethod of een van zijn dochterondernemingen of zakelijke partners
Problemen met spoofing van inhoud en tekstinjectie zonder een aanvalsvector te tonen/zonder HTML/CSS te kunnen wijzigen
Snelheidsbeperking of bruteforce-problemen op niet-authenticatie-eindpunten
Ontbrekende best practices in het inhoudsbeveiligingsbeleid
Ontbrekend verwijzingsbeleid
Ontbrekende richtlijnen voor integriteit van subresources
Ontbrekende anti-clickjacking-mechanismen
Ontbrekende HttpOnly-, Secure- en SameSite-cookiekenmerken
Ontbrekende praktische tips voor e-mail (ongeldige, onvolledige of ontbrekende SPF/DKIM/DMARC-records, enz.)
Kwetsbaarheden die alleen gebruikers van verouderde of niet-gepatchte browsers treffen (meer dan twee stabiele versies achter de laatst uitgebrachte stabiele versie)
Vrijgave van softwareversie / Problemen met banneridentificatie / Beschrijvende foutmeldingen of headers (bijv. Stacktraces, applicatie- of serverfouten).
Openbare Zero-day-kwetsbaarheden die minder dan één maand eerder officieel openbaar zijn gemaakt, worden van geval tot geval bekeken.
Tabnabbing
Open omleiding - tenzij er een extra beveiligingsimpact kan worden aangetoond
Problemen die onwaarschijnlijke gebruikersinteractie vereisen
Kwetsbaarheden die al bekend zijn (bijvoorbeeld ontdekt en gerapporteerd door andere onderzoekers of door een intern team)
Self-XSS, inclusief alle door het slachtoffer ingevoerde payload
Foutmeldingen zonder gevoelige gegevens
Meldingen waaruit door ons gebruikte software is af te leiden
Problemen die gebruik van sterk verouderde besturingssystemen, browsers of incourante plugins vereisen
Problemen die ons al bekend zijn
Dit beleid is opgesteld aan de hand van de [https://www.ncsc.nl/documenten/publicaties/2019/mei/01/cvd-leidraad](Leidraad Coordinated Vulnerability Disclosure) van het NCSC.
Coordinated Vulnerability Disclosure beleid van Webmethod
[#readme-ov-file](
Readme )
There was an error while loading. [](Please reload this page).
/webmethod/coordinated-vulnerability-disclosure/activity
[/webmethod/coordinated-vulnerability-disclosure/custom-properties]( Custom properties)
[/webmethod/coordinated-vulnerability-disclosure/stargazers]( 0 stars)
[/webmethod/coordinated-vulnerability-disclosure/watchers]( 0 watching)
[/webmethod/coordinated-vulnerability-disclosure/forks]( 0 forks)
[/contact/report-content?content_url=https%3A%2F%2Fgithub.com%2Fwebmethod%2Fcoordinated-vulnerability-disclosure&report=webmethod+%28user%29]( Report repository )
[/webmethod/coordinated-vulnerability-disclosure/graphs/contributors](Contributors 1)
[https://github.com/janyksteenbeek](
)
[https://github.com/janyksteenbeek]( janyksteenbeek Janyk Steenbeek )
[/webmethod/coordinated-vulnerability-disclosure/search?l=standard-ml](
Standard ML 100.0% )