Iets gevonden? Open het kanaal.
Wij zijn pentesters. Wij hebben respect voor wie fouten vindt op ons eigen oppervlak. Veilig kanaal, een reële reactie-SLA en publieke erkenning voor onderzoekers die binnen de scope handelen.
contato@basilisk.com.br
PGP-vingerafdruk: A4B2 9E3C 7F10 D8E4 4F55 · 6C1A 98D2 0B73 EE21 3AAF
Hoe het werkt
controleerbare SLAVersleutelde melding
Gebruik de gepubliceerde PGP-sleutel of het versleutelde formulier op /contato. Voeg de reproductie stap voor stap toe, met bewijs en de waargenomen impact.
Bevestiging binnen 48 werkuren
Wij bevestigen ontvangst met een intern meldingsnummer. U krijgt bericht zodra de technische triage begint.
Triage en herstel
De ernst wordt geclassificeerd met CVSS. Kritieke meldingen krijgen binnen 72 uur een noodoplossing; hoge binnen 2 weken; middelmatige binnen 30 dagen.
Erkenning
Met uw toestemming vermelden wij u op de openbare ereplaats. Wij betalen geen geldelijke beloning — wel kunnen wij swag en een formele technische referentie aanbieden.
Scope
- ▸basilisk.com.br en publieke subdomeinen
- ▸Contactformulieren en de gedocumenteerde publieke API
- ▸Technische kwetsbaarheden: RCE, SQLi, XSS, SSRF, IDOR, authenticatiefouten, logicafouten
- ✕Systemen en infrastructuur van klanten (neem rechtstreeks contact op met de klant)
- ✕Denial-of-service-aanvallen (DoS/DDoS)
- ✕Social engineering tegen medewerkers, partners of klanten
- ✕Fysieke beveiliging van kantoren
- ✕Aanvallen op diensten van derden
- ✕Self-XSS, clickjacking zonder impact, ontbrekende headers zonder aanvalsvector
Regels voor onderzoekers
- 01Onderzoek alleen wat nodig is om de fout aan te tonen. Benader, wijzig of exfiltreer geen gegevens die verder gaan dan het bewijs.
- 02Tast de dienstverlening niet aan en voer geen tests uit die abnormale belasting veroorzaken.
- 03Maak niets openbaar voordat de oplossing in productie staat en het embargo in onderling overleg is opgeheven.
- 04Stuit u op gevoelige gegevens van derden, stop dan onmiddellijk en meld het.
- 05Onderzoekers die te goeder trouw binnen deze regels handelen, worden door Basilisk niet juridisch aangesproken.
Onderzoekers die ons hebben geholpen
Wij publiceren met toestemming. Nieuwe vermeldingen komen erbij zodra de oplossing in productie staat.