Reportar un problema de seguridad

Nos dedicamos a verificar formularios ajenos, por eso tomamos en serio los reportes sobre nuestros propios sistemas. Si encontró una vulnerabilidad en formexposed, avísenos antes que a cualquier otra persona.

Cómo reportar

Escriba a security@formexposed.com. Incluya la dirección o el componente afectado, los pasos para reproducir el problema y lo que un atacante podría hacer con él. Un reporte breve es suficiente; le preguntaremos si necesitamos más información.

Nuestro compromiso

Confirmamos su reporte en un plazo de tres días hábiles y le mantenemos informado hasta que se corrija el problema.
Corregimos los problemas graves lo antes posible y le avisamos cuando la corrección esté en producción.
Si lo desea, le damos crédito en esta página una vez corregido el problema.

Le pedimos que

haga pruebas únicamente con su propia cuenta y sus propios sitios web;
no acceda a más datos ajenos de los necesarios para demostrar el problema y elimine lo que haya visto;
no realice ataques de denegación de servicio, pruebas de carga ni escaneos automatizados de alta frecuencia;
no utilice spam, ingeniería social ni ataques físicos;
nos dé un tiempo razonable (sugerimos 90 días) antes de publicar cualquier información.

Buena fe

Si sigue estas reglas, no tomaremos acciones legales contra usted por su investigación ni lo denunciaremos ante las autoridades.

Alcance

Dentro del alcance: formexposed.com, form.exposed, el plugin de WordPress de formexposed, la extensión de TYPO3 y el comportamiento de nuestro escáner (formexposed-bot).

Por lo general, fuera del alcance, salvo que demuestre un impacto concreto: encabezados de seguridad ausentes, configuración de SPF/DMARC, clickjacking en páginas sin acciones, números de versión y self-XSS.

Somos una empresa pequeña y no pagamos recompensas, pero agradecemos cada reporte.