Hoe een beveiligingsprobleem te melden

• By SMSPool Admin
• July 12, 2025
• Information

Bij SMSPool nemen we onze veiligheid serieus, omdat we een aanzienlijke hoeveelheid gevoelige gegevens verwerken die we nooit in verkeerde handen zouden willen vallen. We nemen de juiste maatregelen om onze servers volledig te isoleren en minimaliseren het risico van een hack als onze servers in gevaar komen.

Als u bugs of kwetsbaarheden ontdekt, zullen we er rekening mee houden en ervoor zorgen dat u gecompenseerd wordt op basis van de ernst van het probleem.

Eisen

• Publiceer de bug/kwetsbaarheid niet totdat deze is vastgesteld.
• Neem niet meer gegevens uit dan nodig is voor de PoC.
• Help ons te voorkomen dat gebruikersgegevens of interne infrastructuur worden gelekt.

We behouden het recht om te bepalen of de gemelde kwetsbaarheid in aanmerking komt voor een bug premie.

Rapporteer alstublieft niet

• Denial-of-Service (DoS) aanvallen: We staan gebruikers niet toe om DoS aanvallen te lanceren tegen onze service.
• Kwetsbaarheden gehost op sites van derden
• Phishing-aanvallen
• Sociale ingenieursaanvallen
• Browsergerelateerde problemen
• Explosieven die toegang tot fysiek apparaat vereisen

Om een beveiligingslek of risico te melden, kunt u contact opnemen met de e-mail: [email protected] (PGP) met de volgende informatie:

Naam	Uw naam of alias
Bewijs van het begrip	Bewijs van het begrip dat de kwestie aantoont
Omschrijving	Een gedetailleerde beschrijving van de kwestie

We bieden momenteel alleen uitbetalingen in USDC (ETH), en we zijn op zoek naar het toevoegen van meer betaalmethoden in de toekomst voor bug premies. We waarderen alle rapporten, ongeacht hoe groot of klein, en willen graag onze dank uitspreken aan alle security onderzoekers die naar onze site hebben gekeken.

Notities patchen

Verslaggever	Onderwerp	Betaald
Anoniem	Hijack account door ID bruteforcing op Telegram SSO	$500,00
Anoniem	One-click kaping via aanhoudende XSS op webhooks	$500,00

Return to knowledgebase