Turvaprobleemist teatamine

Kontrollime elatise teenimiseks teiste inimeste vorme, seega suhtume teadetesse meie enda süsteemide kohta tõsiselt. Kui leidsid formexposedist turvanõrkuse, anna sellest palun esmalt meile teada.

Kuidas teatada

Kirjuta aadressile security@formexposed.com. Lisa mõjutatud aadress või komponent, selle taasesitamise sammud ja see, mida ründaja sellega teha saaks. Lühike teade sobib – küsime, kui vajame rohkem.

Mida me lubame

Kinnitame sinu teate kolme tööpäeva jooksul ja hoiame sind kursis, kuni probleem on parandatud.
Parandame tõsised probleemid nii kiiresti kui võimalik ja anname sulle teada, kui parandus on kasutusel.
Soovi korral nimetame sind pärast probleemi parandamist sellel lehel.

Palun

testi ainult oma konto ja oma veebisaitidega;
ära kasuta teiste andmeid rohkem, kui probleemi näitamiseks vaja, ja kustuta nähtu;
ära tee teenusetõkestusrünnakuid, koormusteste ega suure sagedusega automaatseid skaneerimisi;
ära tee rämpsposti, sotsiaalset manipuleerimist ega füüsilisi rünnakuid;
anna meile mõistlikult aega (soovitame 90 päeva), enne kui midagi avaldad.

Heausksus

Kui järgid neid reegleid, ei võta me sinu uurimistöö pärast sinu vastu õiguslikke meetmeid ega teata sinust ametiasutustele.

Ulatus

Ulatuses: formexposed.com, form.exposed, formexposedi WordPressi pistikprogramm, TYPO3 laiendus ja meie skanneri (formexposed-bot) käitumine.

Tavaliselt väljaspool ulatust, kui sa ei näita konkreetset mõju: puuduvad turvapäised, SPF/DMARC-seaded, clickjacking lehtedel, kus pole toiminguid, versiooninumbrid, self-XSS.

Oleme väike ettevõte ega maksa vigade eest preemiaid – kuid oleme tänulikud iga teate eest.