Sicherheitslücke melden

Wir prüfen beruflich die Formulare anderer – Meldungen über unsere eigenen Systeme nehmen wir deshalb ernst. Wenn Sie eine Schwachstelle in formexposed gefunden haben, sagen Sie es bitte zuerst uns.

So melden Sie

Schreiben Sie an security@formexposed.com. Nennen Sie bitte die betroffene Adresse oder Komponente, die Schritte zum Nachvollziehen und was ein Angreifer damit tun könnte. Eine kurze Meldung genügt – wir fragen nach, wenn wir mehr brauchen.

Was wir zusagen

Wir bestätigen Ihre Meldung innerhalb von drei Werktagen und halten Sie auf dem Laufenden, bis sie behoben ist.
Ernste Lücken beheben wir so schnell wie möglich und sagen Ihnen, wenn die Korrektur live ist.
Wenn Sie möchten, nennen wir Sie nach der Behebung auf dieser Seite.

Bitte

testen Sie nur mit Ihrem eigenen Konto und Ihren eigenen Websites;
greifen Sie auf nicht mehr fremde Daten zu, als Sie zum Nachweis brauchen, und löschen Sie, was Sie gesehen haben;
keine Überlastungsangriffe, Lasttests oder schnellen automatisierten Scans;
kein Spam, kein Social Engineering, keine physischen Angriffe;
geben Sie uns angemessen Zeit (wir schlagen 90 Tage vor), bevor Sie etwas veröffentlichen.

Guter Glaube

Wenn Sie sich an diese Regeln halten, gehen wir wegen Ihrer Untersuchung nicht rechtlich gegen Sie vor und zeigen Sie nicht an.

Umfang

Dazu gehören: formexposed.com, form.exposed, das WordPress-Plugin, die TYPO3-Erweiterung und das Verhalten unseres Scanners (formexposed-bot).

Meist nicht dazu gehören, solange Sie keine konkrete Auswirkung zeigen: fehlende Sicherheits-Header, SPF/DMARC-Einstellungen, Clickjacking auf Seiten ohne Aktionen, Versionsnummern, Self-XSS.

Wir sind ein kleines Unternehmen und zahlen keine Prämien – für jede Meldung sind wir trotzdem dankbar.