Prijava sigurnosnog problema

Provjera tuđih obrazaca naš je posao pa prijave o vlastitim sustavima shvaćamo ozbiljno. Ako ste pronašli ranjivost u formexposedu, recite nama prije bilo koga drugog.

Kako prijaviti

Pišite na security@formexposed.com. Navedite pogođenu adresu ili komponentu, korake za reprodukciju i što bi napadač time mogao učiniti. Kratka prijava je u redu – pitat ćemo ako nam treba više.

Što obećavamo

Potvrđujemo primitak vaše prijave u roku od tri radna dana i obavještavamo vas dok problem ne bude ispravljen.
Ozbiljne probleme ispravljamo što brže možemo i javljamo vam kada je ispravak objavljen.
Ako želite, nakon ispravka navest ćemo vaše ime na ovoj stranici.

Molimo vas

testirajte samo vlastitim računom i na vlastitim web-stranicama;
ne pristupajte tuđim podacima više nego što je potrebno za prikaz problema i izbrišite ono što ste vidjeli;
bez uskraćivanja usluge, testova opterećenja ili automatiziranih skeniranja visoke učestalosti;
bez spama, društvenog inženjeringa ili fizičkih napada;
dajte nam razumno vrijeme (predlažemo 90 dana) prije nego što išta objavite.

Dobra vjera

Ako se pridržavate ovih pravila, nećemo protiv vas poduzimati pravne radnje zbog vašeg istraživanja niti ćemo vas prijaviti nadležnim tijelima.

Opseg

U opsegu: formexposed.com, form.exposed, formexposed dodatak za WordPress, TYPO3 proširenje i ponašanje našeg skenera (formexposed-bot).

Obično izvan opsega, osim ako pokažete konkretan učinak: nedostajuća sigurnosna zaglavlja, postavke SPF/DMARC, clickjacking na stranicama bez radnji, brojevi verzija, self-XSS.

Mala smo tvrtka i ne isplaćujemo nagrade – ali zahvalni smo na svakoj prijavi.