Beveiliging

Beveiliging bij OrbVPN

Beveiliging is de basis van alles wat we doen. Lees over onze werkwijze, meld kwetsbaarheden en verdien beloningen via ons bug bounty-programma.

Bug bounty-programma Kwetsbaarheid melden

Onze beveiligingspraktijken

End-to-endversleuteling

Alle data versleuteld met AES-256-GCM en post-quantumalgoritmen

Zero-knowledgearchitectuur

Wij kunnen niet bij jouw data, zelfs niet als we daartoe worden gedwongen

Regelmatige audits

Regelmatige securityassessments en code reviews

Transparante praktijken

Toegewijd aan transparantie in onze beveiligingspraktijken

Bug bounty-programma

Help ons beveiligingskwetsbaarheden te vinden en te verhelpen. Verdien tot $25.000 voor kritieke bevindingen.

Kritiek

$5,000 - $25,000

  • • Remote code execution
  • • Omzeilen van authenticatie
  • • Kwetsbaarheden voor datalekken

Hoog

$1,000 - $5,000

  • • Privilege-escalatie
  • • Blootstelling van gevoelige gegevens
  • • SQL-injectie

Middel

$250 - $1,000

  • • XSS-kwetsbaarheden
  • • CSRF-aanvallen
  • • Onthulling van informatie

Laag

$50 - $250

  • • Kleine informatielekken
  • • Configuratieproblemen
  • • Bugs met lage impact

Programmascope

Binnen scope

  • OrbVPN-clientapps (alle platforms)
  • OrbVPN API en backendservices
  • OrbGuard-beveiligingssuite
  • orbvpn.com en subdomeinen

Buiten scope

  • Diensten en integraties van derden
  • Social-engineeringaanvallen
  • Fysieke aanvallen op infrastructuur
  • Denial-of-serviceaanvallen

Programmaregels

  • 1Lever gedetailleerde rapporten met stappen om te reproduceren
  • 2Geef ons redelijke tijd om te fixen voordat je openbaar maakt (90 dagen)
  • 3Maak geen toegang tot of wijzigingen in data van andere gebruikers
  • 4Voer geen aanvallen uit die onze infrastructuur of gebruikers kunnen schaden
  • 5Eén kwetsbaarheid per rapport
  • 6De eerste melder van een geldig probleem ontvangt de beloning

Hall of Fame

We erkennen de securityonderzoekers die helpen OrbVPN veilig te houden.

Nog geen vermeldingen. Wees de eerste die een kwalificerende kwetsbaarheid vindt.

Kwetsbaarheid melden

Een beveiligingsprobleem gevonden? Meld het bij ons securityteam. We reageren binnen 24 uur.

E-mail: security@orbvpn.com

PGP-sleutel: Downloaden

Rapport indienen