Tietoturvaongelman ilmoittaminen

Tarkistamme työksemme muiden lomakkeita, joten suhtaudumme vakavasti omia järjestelmiämme koskeviin ilmoituksiin. Jos löysit formexposedista haavoittuvuuden, kerro siitä meille ennen kuin kenellekään muulle.

Miten ilmoitat

Kirjoita osoitteeseen security@formexposed.com. Mainitse kyseinen osoite tai komponentti, toistamisen vaiheet ja mitä hyökkääjä voisi sillä tehdä. Lyhyt ilmoitus riittää – kysymme, jos tarvitsemme lisätietoja.

Mitä lupaamme

Vahvistamme ilmoituksesi kolmen arkipäivän kuluessa ja pidämme sinut ajan tasalla, kunnes ongelma on korjattu.
Korjaamme vakavat ongelmat niin nopeasti kuin pystymme ja kerromme, kun korjaus on otettu käyttöön.
Halutessasi mainitsemme nimesi tällä sivulla, kun ongelma on korjattu.

Pyydämme, että

testaat vain omalla tililläsi ja omilla verkkosivustoillasi;
et käsittele muiden tietoja enempää kuin ongelman osoittamiseen tarvitaan ja poistat näkemäsi;
et tee palvelunestohyökkäyksiä, kuormitustestejä tai suurtaajuisia automaattisia skannauksia;
et käytä roskapostia, manipulointia (social engineering) tai fyysisiä hyökkäyksiä;
annat meille kohtuullisesti aikaa (ehdotamme 90 päivää) ennen kuin julkaiset mitään.

Vilpitön mieli

Jos noudatat näitä sääntöjä, emme ryhdy oikeustoimiin sinua vastaan tutkimuksesi vuoksi emmekä ilmoita sinusta viranomaisille.

Laajuus

Kuuluu piiriin: formexposed.com, form.exposed, formexposedin WordPress-lisäosa, TYPO3-laajennus ja skannerimme (formexposed-bot) toiminta.

Yleensä ei kuulu piiriin, ellet osoita konkreettista vaikutusta: puuttuvat tietoturvaotsakkeet, SPF/DMARC-asetukset, clickjacking sivuilla, joilla ei ole toimintoja, versionumerot, self-XSS.

Olemme pieni yritys emmekä maksa palkkioita – mutta olemme kiitollisia jokaisesta ilmoituksesta.