Indberetning af et sikkerhedsproblem

Vi lever af at tjekke andres formularer, så vi tager indberetninger om vores egne systemer alvorligt. Hvis du har fundet en sårbarhed i formexposed, så fortæl os det, før du fortæller det til andre.

Sådan indberetter du

Skriv til security@formexposed.com. Angiv venligst den berørte adresse eller komponent, trinene til at genskabe problemet, og hvad en angriber kunne gøre med det. En kort indberetning er fint – vi spørger, hvis vi har brug for mere.

Det lover vi

Vi bekræfter din indberetning inden for tre arbejdsdage og holder dig orienteret, indtil problemet er løst.
Vi løser alvorlige problemer så hurtigt, vi kan, og giver dig besked, når rettelsen er live.
Hvis du ønsker det, nævner vi dig på denne side, når problemet er løst.

Vi beder dig om at

kun teste med din egen konto og dine egne websites;
ikke tilgå flere af andres data, end du behøver for at påvise problemet, og slette det, du så;
undlade denial of service, belastningstests eller automatiserede scanninger med høj frekvens;
undlade spam, social engineering eller fysiske angreb;
give os rimelig tid (vi foreslår 90 dage), før du offentliggør noget.

God tro

Hvis du følger disse regler, vil vi ikke tage retslige skridt mod dig på grund af din research og ikke anmelde dig til myndighederne.

Omfang

Omfattet: formexposed.com, form.exposed, formexposed-pluginet til WordPress, TYPO3-udvidelsen og vores scanners adfærd (formexposed-bot).

Normalt ikke omfattet, medmindre du påviser en konkret konsekvens: manglende sikkerhedsheadere, SPF/DMARC-indstillinger, clickjacking på sider uden handlinger, versionsnumre, self-XSS.

Vi er en lille virksomhed og udbetaler ikke dusører – men vi er taknemmelige for hver eneste indberetning.