Докладване на проблем със сигурността

Ние проверяваме чужди форми професионално, затова се отнасяме сериозно към докладите за собствените си системи. Ако сте открили уязвимост във formexposed, моля, кажете първо на нас.

Как да докладвате

Пишете на security@formexposed.com. Моля, посочете засегнатия адрес или компонент, стъпките за възпроизвеждане и какво би могъл да направи нападател с това. Кратък доклад е напълно достатъчен – ще попитаме, ако ни трябва повече.

Какво обещаваме

Потвърждаваме доклада ви в рамките на три работни дни и ви държим в течение, докато проблемът бъде отстранен.
Отстраняваме сериозните проблеми възможно най-бързо и ви уведомяваме, когато поправката е активна.
Ако желаете, ще ви споменем на тази страница, след като проблемът бъде отстранен.

Моля

тествайте само със собствения си акаунт и собствените си уебсайтове;
не достъпвайте повече чужди данни, отколкото е нужно, за да покажете проблема, и изтрийте видяното;
без отказ на услуга, тестове за натоварване или автоматизирани сканирания с висока честота;
без спам, социално инженерство или физически атаки;
дайте ни разумно време (предлагаме 90 дни), преди да публикувате каквото и да било.

Добросъвестност

Ако спазвате тези правила, няма да предприемаме правни действия срещу вас заради проучването ви и няма да ви докладваме на властите.

Обхват

В обхвата: formexposed.com, form.exposed, плъгинът formexposed за WordPress, разширението за TYPO3 и поведението на нашия скенер (formexposed-bot).

Обикновено извън обхвата, освен ако не покажете конкретно въздействие: липсващи заглавки за сигурност, настройки на SPF/DMARC, clickjacking на страници без действия, номера на версии, self-XSS.

Ние сме малка компания и не изплащаме награди – но сме благодарни за всеки доклад.