דיווח על בעיית אבטחה

בדיקת טפסים של אחרים היא העבודה שלנו, ולכן אנחנו מתייחסים ברצינות לדיווחים על המערכות שלנו. אם נמצאה חולשה ב-formexposed, נשמח לדעת עליה לפני כל גורם אחר.

איך לדווח

אפשר לכתוב אל security@formexposed.com. יש לכלול את הכתובת או הרכיב שנפגעו, את השלבים לשחזור ואת מה שתוקף יכול לעשות באמצעות החולשה. גם דיווח קצר מתאים – נבקש פרטים נוספים במידת הצורך.

מה אנחנו מבטיחים

נאשר את קבלת הדיווח בתוך שלושה ימי עבודה ונעדכן עד לתיקון.
נתקן בעיות חמורות במהירות האפשרית ונודיע כשהתיקון יהיה פעיל באתר.
לבקשת המדווח, נציין את שמו בדף זה לאחר תיקון הבעיה.

בבקשה

לבצע בדיקות רק באמצעות החשבון והאתרים שבבעלותך;
לא לגשת למידע של אחרים מעבר לנדרש כדי להדגים את הבעיה, ולמחוק את המידע שנצפה;
ללא מניעת שירות, בדיקות עומס או סריקות אוטומטיות בקצב גבוה;
ללא ספאם, הנדסה חברתית או תקיפות פיזיות;
לתת לנו פרק זמן סביר (אנחנו מציעים 90 ימים) לפני פרסום מידע כלשהו.

תום לב

אם כללים אלה נשמרים, לא ננקוט הליכים משפטיים בשל המחקר ולא נדווח על החוקרים לרשויות.

תחולה

בתחולה: formexposed.com, form.exposed, תוסף WordPress של formexposed, הרחבת TYPO3 והתנהגות הסורק שלנו (formexposed-bot).

בדרך כלל מחוץ לתחולה, אלא אם מודגמת השפעה ממשית: כותרות אבטחה חסרות, הגדרות SPF/DMARC, חטיפת לחיצות בדפים ללא פעולות, מספרי גרסאות, self-XSS.

אנחנו חברה קטנה ואיננו משלמים פרסים – אבל אנחנו אסירי תודה על כל דיווח.