We stellen het op prijs dat je de tijd neemt om een probleem te melden dat je bij WeTransfer hebt gevonden. Meldingen van onze gebruikers en beveiligingsonderzoekers helpen ons het platform te verbeteren en onze community veilig te houden.
Een beveiligingskwetsbaarheid melden
Als je denkt dat je een beveiligingskwetsbaarheid hebt gevonden, kun je je melding het snelst bij het juiste team krijgen door deze in te dienen via ons Responsible Disclosure-programma, dat wordt gehost op HackerOne.
Je kunt je melding hier indienen:
WeTransfer Responsible Disclosure-programma
Je kunt hier ook meer lezen over ons Responsible Disclosure-beleid:
WeTransfer Responsible Disclosure-beleid
We bekijken alle inzendingen zorgvuldig. Als je melding een wezenlijke beveiligingsimpact aantoont, komt deze mogelijk in aanmerking voor een beloning via ons programma voor het melden van kwetsbaarheden.
Welke informatie moet ik opnemen?
Neem het volgende op om ons team je melding zo snel mogelijk te laten onderzoeken:
- Een duidelijke beschrijving van het probleem
- De stappen die nodig zijn om het probleem te reproduceren
- Eventuele relevante screenshots, video's of logs
- Het product, de functie of de service waar het probleem zich voordoet
- De mogelijke impact van het probleem
Andere bugs of productproblemen
Als je een bug hebt gevonden die niet met beveiliging te maken heeft (bijvoorbeeld een functie die niet werkt zoals verwacht, een foutmelding of onverwacht gedrag), bekijk dan onze sectie Problemen oplossen.