Segnalare un problema di sicurezza

Verificare i moduli altrui è il nostro lavoro, quindi prendiamo sul serio le segnalazioni sui nostri sistemi. Se ha trovato una vulnerabilità in formexposed, ce la comunichi prima di chiunque altro.

Come segnalare

Scriva a security@formexposed.com. Indichi l'indirizzo o il componente interessato, i passaggi per riprodurre il problema e che cosa potrebbe farne un aggressore. Va bene anche una segnalazione breve – se ci serve altro, glielo chiederemo.

Che cosa promettiamo

Confermiamo la Sua segnalazione entro tre giorni lavorativi e La teniamo informata fino alla risoluzione.
Risolviamo i problemi gravi il più rapidamente possibile e La informiamo quando la correzione è online.
Se lo desidera, citiamo il Suo nome in questa pagina una volta risolto il problema.

La preghiamo di

eseguire test solo con il Suo account e i Suoi siti web;
non accedere a più dati altrui di quanto necessario per dimostrare il problema, e cancellare ciò che ha visto;
non effettuare attacchi denial of service, test di carico o scansioni automatizzate ad alta frequenza;
non ricorrere a spam, social engineering o attacchi fisici;
concederci un tempo ragionevole (suggeriamo 90 giorni) prima di pubblicare qualsiasi cosa.

Buona fede

Se rispetta queste regole, non intraprenderemo azioni legali nei Suoi confronti per la Sua ricerca e non La denunceremo alle autorità.

Ambito

Rientrano nell'ambito: formexposed.com, form.exposed, il plugin formexposed per WordPress, l'estensione TYPO3 e il comportamento del nostro scanner (formexposed-bot).

Di norma non rientrano nell'ambito, a meno che non dimostri un impatto concreto: header di sicurezza mancanti, impostazioni SPF/DMARC, clickjacking su pagine senza azioni, numeri di versione, self-XSS.

Siamo una piccola azienda e non paghiamo ricompense – ma siamo grati per ogni segnalazione.