270.000+ klanten
1 miljoen+ domeinnamen
Wij zijn 100% groen
Hoewel we onze systemen zo veilig mogelijk maken, kunnen er zwakke plekken zijn. Hackers die die melden, bedanken we hier.
Gevonden door Gourab Sadhukhan. Een LinkedIn-link leidde naar een nog niet geregistreerde pagina. Aangepast.
Gevonden door Gourab Sadhukhan. reseller.mijndomein.nl was in iframes te laden. Dat kan niet meer.
Gevonden door S. van Hunsel. Beheerpagina’s in iframes beperkt tot goedgekeurde sites via extra headers.
Gevonden door S. van Hunsel. De doorverwijs-URL na inloggen is gecontroleerd, zodat je op Mijndomein blijft.
Gevonden door S. van Hunsel. Teksten na een wachtwoordreset verklappen niet meer of een account bestaat.
Gevonden door Rachit Verma. Een oude testserver toonde serverinformatie en is offline gehaald.
Gevonden door Rachit Verma. Ophalen van .htaccess in bepaalde applicaties is onmogelijk gemaakt.
Gevonden door Rachit Verma. Een bekend lek op twee eigen WordPress-sites is meteen gepatcht.
Gevonden door Nathan van der Werf. Uitgebreide serverinformatie is verborgen en headers zijn aangevuld.
Gevonden door een anonieme melder. Directory browsing op jscdn1.mijndomein.nl is uitgezet.
Gevonden door Red Lighthouse B.V. Extra backendvalidatie voorkomt aanpassen van een inputveld.
Gevonden via elyesa.nl. Webdirectories afgeschermd, medewerkerstoegang met 2FA en sterkere wachtwoorden.
Gevonden door een anonieme melder. De TRACE-methode is uitgeschakeld op het platform.
Gevonden door Damian Ebeltjes. Verouderde swfupload in Websitemaker Classic; risico laag, wordt dichtgezet.
Gevonden door @D3_D0X. Tijdens onderhoud kort extern bereikbaar, afgeschermd met authenticatie.
Gevonden via elyesa.nl. Het gat in het registratieformulier is gedicht.
Deze regels zijn in het Engels, omdat melders daar meestal in werken.
Our slogan is ‘Eenvoud, Eerlijk, Eigenwijs’. We don’t have a formal application: tell us what you found and we’ll reward you. You are not allowed to harm Mijndomein or our customers, for example by retrieving sensitive data, impacting performance or causing brand harm.
Allowed behaviour is the intersection of the Github, Google and Facebook vulnerability-disclosure rules. Scope is any of our products. Please e-mail us. Rewards are determined by us; you won’t walk away empty handed.
Zie ook de security policy en het privacybeleid.
