Melaporkan masalah keamanan

Pekerjaan kami adalah memeriksa formulir orang lain, sehingga kami menanggapi laporan tentang sistem kami sendiri dengan serius. Jika Anda menemukan kerentanan di formexposed, silakan beri tahu kami sebelum orang lain.

Cara melaporkan

Kirim email ke security@formexposed.com. Sertakan alamat atau komponen yang terdampak, langkah untuk mereproduksinya, dan apa yang dapat dilakukan penyerang dengannya. Laporan singkat cukup – kami akan bertanya jika memerlukan informasi tambahan.

Janji kami

Kami mengonfirmasi laporan Anda dalam tiga hari kerja dan terus memberi kabar hingga masalah diperbaiki.
Kami memperbaiki masalah serius secepat mungkin dan memberi tahu Anda saat perbaikan telah aktif.
Jika Anda menginginkannya, kami mencantumkan nama Anda di halaman ini setelah masalah diperbaiki.

Mohon

lakukan pengujian hanya dengan akun dan situs web Anda sendiri;
jangan mengakses data orang lain melebihi yang diperlukan untuk menunjukkan masalah, dan hapus data yang Anda lihat;
jangan lakukan serangan penolakan layanan, pengujian beban, atau pemindaian otomatis berkecepatan tinggi;
jangan mengirim spam, melakukan rekayasa sosial, atau serangan fisik;
beri kami waktu yang wajar (kami menyarankan 90 hari) sebelum Anda memublikasikan apa pun.

Iktikad baik

Jika Anda mematuhi aturan ini, kami tidak akan mengambil tindakan hukum terhadap Anda atas penelitian Anda dan tidak akan melaporkan Anda kepada pihak berwenang.

Cakupan

Termasuk dalam cakupan: formexposed.com, form.exposed, plugin WordPress formexposed, ekstensi TYPO3, dan perilaku pemindai kami (formexposed-bot).

Biasanya di luar cakupan, kecuali Anda menunjukkan dampak nyata: header keamanan yang tidak ada, pengaturan SPF/DMARC, clickjacking pada halaman tanpa tindakan, nomor versi, self-XSS.

Kami adalah perusahaan kecil dan tidak membayar imbalan penemuan kerentanan – tetapi kami berterima kasih atas setiap laporan.