🛡️ Security Hall of Fame

Wij zijn dankbaar voor security researchers die ons helpen Alvoru veiliger te maken.

Hoe werkt het?

Vond u een security-probleem? Mail security@alvoru.com met:

Beschrijving van het probleem
Stappen om te reproduceren
Impact-inschatting
Uw naam (of pseudoniem) zoals u op deze pagina wilt verschijnen

Wij reageren binnen 72 uur. Bij geldige finding krijgt u:

Publieke erkenning op deze pagina
Persoonlijke bedankbrief van Alvoru
Voorrang bij toekomstige bug bounty programma met geldelijke beloning

Researchers

Nog geen findings. Wees de eerste!

Scope

In scope:

alvoru.com en alle subdomeinen (dash.alvoru.com, portaal.alvoru.com)
Chatbot widget (chatbot-widget.js en /api/chat/*)
Klantportaal en dashboard
Authenticatie- en autorisatie-systemen

Buiten scope:

Klant-websites die onze widget embedden
Social engineering aanvallen op medewerkers
Physical access
DoS/DDoS aanvallen

Veiligheidstypes

Remote Code Execution (RCE)
SQL Injection
Authentication Bypass
Privilege Escalation
Sensitive Data Exposure
Cross-Site Scripting (XSS)
Cross-Site Request Forgery (CSRF)
Server-Side Request Forgery (SSRF)

← Terug naar Alvoru · security.txt · Security Policy