Signaler un problème de sécurité

Notre métier consiste à vérifier les formulaires des autres, nous prenons donc très au sérieux les signalements concernant nos propres systèmes. Si vous avez découvert une vulnérabilité dans formexposed, merci de nous en informer avant quiconque.

Comment signaler

Écrivez à security@formexposed.com. Indiquez l'adresse ou le composant concerné, les étapes pour reproduire le problème et ce qu'un attaquant pourrait en faire. Un signalement court suffit – nous vous demanderons des précisions si nécessaire.

Ce que nous promettons

Nous accusons réception de votre signalement sous trois jours ouvrés et vous tenons informé jusqu'à la correction.
Nous corrigeons les problèmes graves aussi vite que possible et vous prévenons lorsque le correctif est en ligne.
Si vous le souhaitez, nous vous citons sur cette page une fois le problème corrigé.

Merci de

tester uniquement avec votre propre compte et vos propres sites ;
n'accéder qu'aux données d'autrui strictement nécessaires pour démontrer le problème, et supprimer ce que vous avez vu ;
ne pas pratiquer de déni de service, de tests de charge ni d'analyses automatisées à haute fréquence ;
ne pas recourir au spam, à l'ingénierie sociale ni à des attaques physiques ;
nous laisser un délai raisonnable (nous suggérons 90 jours) avant de publier quoi que ce soit.

Bonne foi

Si vous respectez ces règles, nous n'engagerons aucune action en justice contre vous pour vos recherches et ne vous signalerons pas aux autorités.

Périmètre

Dans le périmètre : formexposed.com, form.exposed, l'extension WordPress formexposed, l'extension TYPO3 et le comportement de notre scanner (formexposed-bot).

Généralement hors périmètre, sauf si vous démontrez un impact concret : en-têtes de sécurité manquants, réglages SPF/DMARC, clickjacking sur des pages sans action, numéros de version, self-XSS.

Nous sommes une petite entreprise et ne versons pas de primes – mais nous sommes reconnaissants pour chaque signalement.