Tilkynna öryggisvandamál

Við höfum lifibrauð af því að athuga eyðublöð annarra og tökum því tilkynningar um okkar eigin kerfi alvarlega. Ef þú hefur fundið veikleika í formexposed skaltu segja okkur frá honum áður en þú segir nokkrum öðrum.

Hvernig á að tilkynna

Skrifaðu á security@formexposed.com. Tilgreindu viðkomandi veffang eða íhlut, skrefin til að endurtaka vandann og hvað árásaraðili gæti gert með honum. Stutt tilkynning dugar — við biðjum um meira ef þörf krefur.

Það sem við lofum

Við staðfestum móttöku tilkynningarinnar innan þriggja virkra daga og höldum þér upplýstum þar til vandinn er leystur.
Við leysum alvarleg vandamál eins hratt og við getum og látum þig vita þegar lagfæringin hefur verið tekin í notkun.
Ef þú vilt birtum við nafnið þitt á þessari síðu þegar vandinn hefur verið leystur.

Vinsamlegast

prófaðu aðeins með eigin aðgangi og á eigin vefsvæðum;
fáðu ekki aðgang að meiri gögnum annarra en þarf til að sýna vandann og eyddu því sem þú sást;
engar þjónusturofsárásir, álagsprófanir eða sjálfvirkar skannanir með hárri tíðni;
enginn ruslpóstur, félagslegar blekkingar eða líkamlegar árásir;
gefðu okkur hæfilegan tíma (við leggjum til 90 daga) áður en þú birtir nokkuð.

Góð trú

Ef þú fylgir þessum reglum grípum við ekki til lagalegra aðgerða gegn þér vegna rannsóknarinnar og tilkynnum þig ekki til yfirvalda.

Umfang

Innan umfangs: formexposed.com, form.exposed, formexposed-viðbótin fyrir WordPress, TYPO3-viðbótin og hegðun skannans okkar (formexposed-bot).

Yfirleitt utan umfangs, nema þú sýnir fram á áþreifanleg áhrif: öryggishausa vantar, SPF/DMARC-stillingar, smellublekkingar á síðum án aðgerða, útgáfunúmer, self-XSS.

Við erum lítið fyrirtæki og greiðum ekki fundarlaun — en erum þakklát fyrir hverja tilkynningu.