Notificar un problema de seguretat

Ens dediquem a comprovar formularis d'altres persones i, per això, ens prenem seriosament els avisos sobre els nostres propis sistemes. Si ha trobat una vulnerabilitat a formexposed, comuniqui'ns-la abans que a ningú altre.

Com notificar-la

Escrigui a security@formexposed.com. Inclogui l'adreça o el component afectat, els passos per reproduir el problema i què podria fer-ne un atacant. N'hi ha prou amb un informe breu – li demanarem més informació si ens cal.

Els nostres compromisos

Confirmem la recepció del seu avís en un termini de tres dies laborables i el mantenim informat fins que el problema es resol.
Corregim els problemes greus tan aviat com podem i l'avisem quan la correcció està en producció.
Si ho vol, indiquem el seu nom en aquesta pàgina un cop resolt el problema.

Si us plau

faci proves només amb el seu compte i els seus llocs web;
no accedeixi a més dades d'altres persones de les necessàries per demostrar el problema i elimini les que hagi vist;
no faci atacs de denegació de servei, proves de càrrega ni escaneigs automatitzats d'alta freqüència;
no enviï missatges brossa ni faci enginyeria social o atacs físics;
doni'ns un termini raonable (proposem 90 dies) abans de publicar res.

Bona fe

Si segueix aquestes regles, no emprendrem accions legals contra vostè per la seva recerca ni el denunciarem a les autoritats.

Abast

Dins de l'abast: formexposed.com, form.exposed, el connector de WordPress de formexposed, l'extensió de TYPO3 i el comportament del nostre escàner (formexposed-bot).

Normalment fora de l'abast, llevat que demostri un impacte concret: capçaleres de seguretat absents, configuració SPF/DMARC, clickjacking en pàgines sense accions, números de versió i self-XSS.

Som una empresa petita i no paguem recompenses – però agraïm tots els avisos.