Lek in reservatiesysteem Action, Hema etc.

[AndrewL]

*knip*, zo beveiligingsgaten plaatsen is not done

[Voor 94% gewijzigd door F_J_K op 18-03-2021 19:23]

[AndrewL]

*knip*, zo beveiligingsgaten plaatsen is not done

[Voor 97% gewijzigd door F_J_K op 18-03-2021 19:23]

[TimDJ]

Heb je dit ook aan action en hema laten weten? Want hiermee overtreed jij of de winkel natuurlijk wel de corona regels

[Tens]

AndrewL schreef op donderdag 18 maart 2021 @ 15:01:
maar had geen zin om 4 uur te wachten, dus uitgeprobeerd en t werkt gewoon hahaha.

Een 'van Rossempje'

wat wil je nu precies horen? Goed gedaan?

[mendel129]

kwetsbaarheid melden / Responsible disclosure

HEMA werkt er hard aan om haar systemen en websites zo veilig mogelijk te houden en zo optimaal mogelijk te laten presteren. Desondanks kunnen er kwetsbaarheden voorkomen in informatiesystemen. Indien je een kwetsbaarheid bent tegengekomen verzoeken wij je zo spoedig mogelijk contact per e-mail met ons op te nemen. Wil je je uitschrijven voor de nieuwsbrief? Log dan hier in op je account en schrijf je eenvoudig uit voor de nieuwsbrieven. Nadat een melding is doorgezet naar de verantwoordelijke specialist, sturen we je een ontvangstbevestiging. Elke melding wordt zorgvuldig onderzocht. Wij verzoeken je daartoe om in de melding zoveel mogelijk details (locatie, werkwijze) omtrent de gevonden kwetsbaarheid te vermelden. Zodra onderzoek en een mogelijke fix hebben plaatsgevonden koppelen we dit aan je terug. Indien een melding daartoe aanleiding geeft kan een passende beloning volgen. Die beloning zal doorgaans variëren van een heerlijke HEMA appeltaart tot een HEMA cadeaukaart ter waarde van €100 of €250.

https://www.hema.nl/disclaimer

Beveiliging
Wij werken continu aan een goede beveiliging van onze systemen en deze website. Ondanks onze zorgvuldigheid kunnen er situaties ontstaan waarin sprake is van een kwetsbare plek in de beveiliging. Ontdek je zo’n kwetsbare plek? Meld het dan aan [e-mail].

https://www.action.com/nl-nl/disclaimer/

[Voor 13% gewijzigd door mendel129 op 18-03-2021 15:16]

[Tens]

mendel129 schreef op donderdag 18 maart 2021 @ 15:15:
[...]


https://www.hema.nl/disclaimer

Dank je

[White_Collar]

Wil je nu een sticker?

[NaN]

Jonge jonge, het is toch grappig dat hij dat heeft ontdekt?

(maar even melden bij de betreffende zaken is wel zo netjes, daar ben ik het mee eens)

[Voor 43% gewijzigd door NaN op 18-03-2021 15:20]

[AndrewL]

Graag, heb je een glittersticker?

[SuBBaSS]

Tens schreef op donderdag 18 maart 2021 @ 15:14:
[...]

Een 'van Rossempje'

wat wil je nu precies horen? Goed gedaan?

Maar hopen dat het waardeloze "oordopjes" zijn.

[AndrewL]

Sangroid schreef op donderdag 18 maart 2021 @ 15:20:
Jonge jonge, het is toch grappig dat hij dat heeft ontdekt?

(maar even melden bij de betreffende zaken is wel zo netjes, daar ben ik het mee eens)

Inderdaad, zure lui hier jezus xd
Ps ik heb het bij hun gemeld inderdaad.

[Voor 6% gewijzigd door AndrewL op 18-03-2021 15:21]

[Umbrah]

Het fatsoenlijke, na het doen van een responsible disclosure, is om ze in gelegenheid te stellen om dit te repareren, en pas als dat gebeurd is (of binnen een redelijke tijd zodat ze de kans hadden/gereageerd hebben) dit soort lekken te publiceren... NIET andersom. Goed gedaan, maar mán wat een slechte aanpak...

[AndrewL]

Umbrah schreef op donderdag 18 maart 2021 @ 15:24:
Het fatsoenlijke, na het doen van een responsible disclosure, is om ze in gelegenheid te stellen om dit te repareren, en pas als dat gebeurd is (of binnen een redelijke tijd zodat ze de kans hadden/gereageerd hebben) dit soort lekken te publiceren... NIET andersom. Goed gedaan, maar mán wat een slechte aanpak...

Dat is wel een betere aanpak, zal het onthouden voor de volgende keer.
Bedankt!

[IThom]

Umbrah schreef op donderdag 18 maart 2021 @ 15:24:
Het fatsoenlijke, na het doen van een responsible disclosure, is om ze in gelegenheid te stellen om dit te repareren, en pas als dat gebeurd is (of binnen een redelijke tijd zodat ze de kans hadden/gereageerd hebben) dit soort lekken te publiceren... NIET andersom. Goed gedaan, maar mán wat een slechte aanpak...

Dit inderdaad.

Verder die /responsible disclosure/ dan wel doen bij Count3r, waarvan Hema en Action gebruikmaken voor de afspraakmogelijkheden op de website.

[DJMaze]

IThom schreef op donderdag 18 maart 2021 @ 15:36:
Verder die /responsible disclosure/ dan wel doen bij Count3r

Hmm iets zegt me dat men dan Count3r even goed moet analyseren als er zulke bassale beginners fouten in zitten.

[F_J_K]

Ik heb het hier maar verwijderd, je wilt niet dat er misbruik wordt gemaakt. Dus zie inderdaad responsible disclosure

/laatomdatikhelemiddagAFKwas