Biztonsági probléma bejelentése

Mások űrlapjainak ellenőrzéséből élünk, ezért komolyan vesszük a saját rendszereinkkel kapcsolatos bejelentéseket. Ha sebezhetőséget talált a formexposedben, kérjük, nekünk szóljon először.

Hogyan jelentse be

Írjon ide: security@formexposed.com. Kérjük, adja meg az érintett címet vagy összetevőt, a reprodukálás lépéseit, és azt, hogy mit tehetne vele egy támadó. Egy rövid bejelentés is elég – ha többre van szükségünk, rákérdezünk.

Amit vállalunk

Három munkanapon belül visszaigazoljuk a bejelentését, és a javításig folyamatosan tájékoztatjuk.
A súlyos problémákat a lehető leggyorsabban kijavítjuk, és értesítjük, amikor a javítás élesbe kerül.
Ha szeretné, a probléma kijavítása után megnevezzük Önt ezen az oldalon.

Kérjük

csak a saját fiókjával és a saját weboldalaival teszteljen;
mások adataihoz csak annyiban férjen hozzá, amennyi a probléma bemutatásához szükséges, és törölje, amit látott;
ne végezzen szolgáltatásmegtagadást, terheléses tesztet vagy nagy gyakoriságú automatizált vizsgálatot;
ne küldjön spamet, és ne alkalmazzon social engineeringet vagy fizikai támadást;
adjon nekünk ésszerű időt (javaslatunk 90 nap), mielőtt bármit nyilvánosságra hoz.

Jóhiszeműség

Ha betartja ezeket a szabályokat, kutatása miatt nem indítunk Ön ellen jogi lépéseket, és nem jelentjük fel a hatóságoknál.

Hatókör

A hatókörbe tartozik: formexposed.com, form.exposed, a formexposed WordPress-bővítmény, a TYPO3-bővítmény és a vizsgálónk (formexposed-bot) viselkedése.

Általában nem tartozik a hatókörbe, hacsak nem mutat be konkrét hatást: hiányzó biztonsági fejlécek, SPF/DMARC-beállítások, clickjacking műveletek nélküli oldalakon, verziószámok, self-XSS.

Kis cég vagyunk, és nem fizetünk jutalmat – de minden bejelentésért hálásak vagyunk.