Αναφορά προβλήματος ασφάλειας

Ελέγχουμε επαγγελματικά τις φόρμες άλλων, οπότε παίρνουμε στα σοβαρά τις αναφορές για τα δικά μας συστήματα. Αν βρήκατε μια ευπάθεια στο formexposed, ενημερώστε μας πριν από οποιονδήποτε άλλον.

Πώς να κάνετε αναφορά

Γράψτε στο security@formexposed.com. Συμπεριλάβετε την επηρεαζόμενη διεύθυνση ή το στοιχείο, τα βήματα αναπαραγωγής και τι θα μπορούσε να κάνει ένας επιτιθέμενος. Μια σύντομη αναφορά αρκεί – θα ρωτήσουμε αν χρειαστούμε περισσότερα.

Τι υποσχόμαστε

Επιβεβαιώνουμε την αναφορά σας μέσα σε τρεις εργάσιμες ημέρες και σας ενημερώνουμε μέχρι να διορθωθεί.
Διορθώνουμε τα σοβαρά προβλήματα όσο πιο γρήγορα μπορούμε και σας ενημερώνουμε όταν η διόρθωση τεθεί σε λειτουργία.
Αν το επιθυμείτε, αναφέρουμε το όνομά σας σε αυτή τη σελίδα μόλις διορθωθεί το πρόβλημα.

Παρακαλούμε

δοκιμάζετε μόνο με τον δικό σας λογαριασμό και τους δικούς σας ιστότοπους·
μην αποκτάτε πρόσβαση σε περισσότερα δεδομένα τρίτων από όσα χρειάζεστε για να δείξετε το πρόβλημα και διαγράψτε ό,τι είδατε·
όχι άρνηση υπηρεσίας, δοκιμές φόρτου ή αυτοματοποιημένες σαρώσεις υψηλού ρυθμού·
όχι spam, κοινωνική μηχανική ή φυσικές επιθέσεις·
δώστε μας εύλογο χρόνο (προτείνουμε 90 ημέρες) πριν δημοσιεύσετε οτιδήποτε.

Καλή πίστη

Αν τηρείτε αυτούς τους κανόνες, δεν θα κινηθούμε νομικά εναντίον σας για την έρευνά σας και δεν θα σας καταγγείλουμε στις αρχές.

Πεδίο εφαρμογής

Εντός πεδίου: formexposed.com, form.exposed, το plugin formexposed για WordPress, η επέκταση TYPO3 και η συμπεριφορά του σαρωτή μας (formexposed-bot).

Συνήθως εκτός πεδίου, εκτός αν δείξετε συγκεκριμένο αντίκτυπο: ελλείπουσες κεφαλίδες ασφάλειας, ρυθμίσεις SPF/DMARC, clickjacking σε σελίδες χωρίς ενέργειες, αριθμοί εκδόσεων, self-XSS.

Είμαστε μια μικρή εταιρεία και δεν πληρώνουμε bounties – αλλά είμαστε ευγνώμονες για κάθε αναφορά.