Repareer je spullen

Reparatiehandleidingen

Leer hoe u vrijwel alles kunt oplossen met onze stapsgewijze handleidingen.

App

Je zakreparatiehulpje.

FixBot

De vriendelijke AI-reparatieassistent.

Repareerbaarheid

Ontdek waarom repareerbare producten zinvol zijn.

Demontages

Neem een ​​kijkje binnenin de nieuwste gadgets.
Gemeenschap

Antwoordenforum

Deel oplossingen en krijg hulp van een vriend.

Vind je gemeenschap

Zoek teams, evenementen en collega-fixers.

Help mee

Help reparatiekennis gratis en toegankelijk te maken voor iedereen.

Right to Repair

Leer meer over de Right to Repair-beweging en kijk hoe jij de boodschap kunt verspreiden.
Winkel

Aanbevolen

Kwalitatief goede onderdelen en gereedschappen met een levenslange garantie.

Gereedschap

Kies uit ons breed assortiment van precisie-gereedschappen.

Onderdelen

Koop onderdelen die door ons zijn voorzien van kwaliteitsgarantie.

iPhone Batterijen

Batterijen getest en gegarandeerd plus een kit met alles wat je nodig hebt.
Verantwoordelijke openbaarmaking van beveiligingslekken
Inhoudsopgave

Verantwoordelijke openbaarmaking van beveiligingslekken

We werken samen met de security-community om iFixit voor iedereen veilig te houden.

Beveiligingsproblemen melden

Als je een beveiligingslek hebt ontdekt, waarderen we je hulp bij het op verantwoorde wijze aan ons melden hiervan.

We werken met je samen om ervoor te zorgen dat we de omvang van het probleem begrijpen en dat we je zorgen volledig aanpakken. Als je denkt dat je een kwetsbaarheid hebt ontdekt of een beveiligingsincident wilt melden, stuur dan een e-mail naar security@ifixit.com. Voeg een gedetailleerd overzicht toe van het probleem dat je hebt ontdekt. Zorg ervoor dat je een e-mailadres vermeldt waarop we je kunnen bereiken voor het geval we meer informatie nodig hebben.

Gedragscode

Handel te goeder trouw ten opzichte van de privacy en gegevens van onze gebruikers tijdens je melding. Wanneer je test op kwetsbaarheden, plaats dan alsjeblieft geen testcode in populaire openbare handleidingen of discussies. Deze handleidingen worden dagelijks door duizenden mensen gebruikt en het verstoren van hun ervaring door te testen op kwetsbaarheden is schadelijk.

Maak alsjeblieft altijd een nieuwe handleiding of stel een nieuwe vraag in plaats daarvan! Als die acties niet mogelijk zijn, verwijder dan alle handleidingen, opmerkingen en berichten wanneer je klaar bent met testen en rapporteren.

We zullen geen juridische of administratieve stappen tegen jou of je account ondernemen als je je hieraan houdt: white hat-onderzoekers worden altijd gewaardeerd.

Bug Bounty

We zijn blij dat we erkenning kunnen geven aan gebruikers die geldige beveiligingslekken melden. Om in aanmerking te komen voor vermelding op deze pagina en een iFixit-cadeaubon, moet je:

  • De eerste persoon zijn die de bug verantwoord openbaar maakt.
  • Een bug melden die de privégegevens van onze gebruikers in gevaar zou kunnen brengen, de beveiligingen van het systeem zou kunnen omzeilen of toegang zou kunnen bieden tot een systeem binnen onze infrastructuur.
  • Reproductiestappen toevoegen die specifiek zijn voor iFixit met exacte URL's, eindpunten, enz.

Meld in ieder geval wel:

  • Persistente Cross-Site Scripting (XSS)
  • Cross-Site Request Forgery (CSRF/XSRF)
  • Gebrekkige authenticatie
  • Omzeiling van onze privacy- en toestemmingsmodellen van het framework
  • Remote Code Execution

Meld in ieder geval niet:

  • Verouderde versies van Wordpress zonder bekende kwetsbaarheden
  • Gebruikersnaam-enumeratie
  • Self-XSS
  • Ontbrekende DNS SPF-records
  • Beveiligingsproblemen met subdomeinen zoals createsend.ifixit.com die worden beheerd door externe diensten
  • “Best practice”-aanbevelingen voor wachtwoordbeleid
  • Gebrek aan e-mailverificatie
  • Kwetsbaarheden waarvoor reeds bestaande bevoorrechte toegang tot gebruikersgegevens vereist is (bijv. sessie-cookies, gelekte wachtwoorden, enz.).
Belangrijk

Vanwege een significante recente toename in geautomatiseerde, door AI gegenereerde en minimaal geïnformeerde meldingen—vooral die welke algemene best practices of problemen markeren die zijn geïdentificeerd via openbare “security scanner”-tools—zijn we niet langer in staat om op alle inzendingen te reageren. Als je melding geen specifiek, reëel beveiligingslek met tastbare impact of een duidelijk pad naar exploitatie aantoont, ontvang je mogelijk geen reactie.

Ons securityteam zal elke bug beoordelen om te bepalen of deze in aanmerking komt. We doen ons best om tijdig op je meldingen te reageren. We streven ernaar om binnen 3 werkdagen te reageren, maar sommige meldingen nemen meer tijd in beslag om te onderzoeken. We reageren alleen tijdens kantooruren (09:00-17:00 PST, doordeweekse dagen, exclusief feestdagen).

Bedankt!

Bedankt voor je hulp bij het veilig houden van de iFixit-community. We waarderen het enorm.

Hier zijn mensen die in het verleden op verantwoorde wijze geverifieerde kwetsbaarheden hebben gemeld:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

Weergavestatistieken:

Afgelopen 24 uren: 12

Afgelopen 7 dagen: 51

Afgelopen 30 dagen: 224

Altijd: 33,664