सुरक्षा समस्या की रिपोर्ट करना

दूसरों के फ़ॉर्म जाँचना हमारा काम है, इसलिए हम अपने सिस्टम की रिपोर्ट गंभीरता से लेते हैं। यदि आपको formexposed में कोई भेद्यता मिली है, तो किसी और को बताने से पहले हमें बताएँ।

रिपोर्ट कैसे करें

security@formexposed.com पर लिखें। प्रभावित पता या घटक, समस्या दोहराने के चरण और उससे हमलावर क्या कर सकता है, बताएँ। छोटी रिपोर्ट भी ठीक है – और जानकारी चाहिए होगी तो हम पूछ लेंगे।

हमारा वादा

हम तीन कार्यदिवस के भीतर आपकी रिपोर्ट की पुष्टि करते हैं और समस्या ठीक होने तक आपको जानकारी देते रहते हैं।
हम गंभीर समस्याएँ जल्द से जल्द ठीक करते हैं और सुधार लाइव होने पर आपको बताते हैं।
यदि आप चाहें, तो समस्या ठीक होने पर हम इस पेज पर आपका नाम देंगे।

कृपया

केवल अपने खाते और अपनी वेबसाइटों से परीक्षण करें;
समस्या दिखाने के लिए आवश्यक सीमा से अधिक दूसरों के डेटा तक पहुँच न बनाएँ और जो देखा हो उसे मिटा दें;
सेवा बाधित करने वाले हमले, लोड परीक्षण या अधिक दर वाले स्वचालित स्कैन न करें;
स्पैम, सोशल इंजीनियरिंग या भौतिक हमले न करें;
कुछ भी प्रकाशित करने से पहले हमें उचित समय दें (हम 90 दिन सुझाते हैं)।

सद्भावना

यदि आप इन नियमों का पालन करते हैं, तो हम आपके अनुसंधान के लिए आपके विरुद्ध कानूनी कार्रवाई नहीं करेंगे और अधिकारियों को आपकी शिकायत नहीं देंगे।

दायरा

दायरे में: formexposed.com, form.exposed, formexposed WordPress प्लगइन, TYPO3 एक्सटेंशन और हमारे स्कैनर (formexposed-bot) का व्यवहार।

आम तौर पर दायरे से बाहर, जब तक आप ठोस प्रभाव न दिखाएँ: अनुपस्थित सुरक्षा हेडर, SPF/DMARC सेटिंग, बिना क्रियाओं वाले पेजों पर क्लिकजैकिंग, संस्करण संख्याएँ, self-XSS।

हम छोटी कंपनी हैं और बाउंटी नहीं देते – लेकिन हर रिपोर्ट के लिए आभारी हैं।