الإبلاغ عن مشكلة أمنية

نفحص نماذج الآخرين لكسب رزقنا، لذا نأخذ البلاغات عن أنظمتنا بجدية. إن وجدتم ثغرة في formexposed، فيرجى إبلاغنا قبل أي شخص آخر.

كيفية الإبلاغ

راسلوا security@formexposed.com. يرجى تضمين العنوان أو المكون المتأثر وخطوات إعادة إنتاج المشكلة وما يمكن أن يفعله المهاجم بها. يكفي بلاغ قصير – سنسأل إن احتجنا إلى المزيد.

ما نعد به

نؤكد استلام بلاغكم خلال ثلاثة أيام عمل ونطلعكم على المستجدات حتى إصلاح المشكلة.
نصلح المشكلات الخطيرة بأسرع ما يمكن ونبلغكم عند إتاحة الإصلاح على الموقع.
إذا رغبتم، نذكر اسمكم في هذه الصفحة بعد إصلاح المشكلة.

يرجى

إجراء الاختبارات باستخدام حسابكم ومواقعكم فقط؛
عدم الاطلاع على بيانات الآخرين إلا بالقدر اللازم لإظهار المشكلة، وحذف ما اطلعتم عليه؛
عدم تنفيذ حجب خدمة أو اختبارات حمل أو فحوص آلية بمعدل مرتفع؛
عدم إرسال رسائل مزعجة أو استخدام الهندسة الاجتماعية أو شن هجمات مادية؛
منحنا مهلة معقولة (نقترح 90 يوما) قبل نشر أي شيء.

حسن النية

إذا التزمتم بهذه القواعد، فلن نتخذ إجراءات قانونية ضدكم بسبب أبحاثكم ولن نبلغ السلطات عنكم.

النطاق

يشمل النطاق: formexposed.com وform.exposed وإضافة formexposed لـWordPress وامتداد TYPO3 وسلوك أداة الفحص لدينا (formexposed-bot).

عادة خارج النطاق، ما لم تثبتوا أثرا ملموسا: غياب ترويسات الأمان وإعدادات SPF/DMARC واختطاف النقرات في صفحات لا تتضمن إجراءات وأرقام الإصدارات وself-XSS.

نحن شركة صغيرة ولا ندفع مكافآت – لكننا ممتنون لكل بلاغ.