セキュリティ問題の報告

当社は他者のフォームをチェックすることを仕事としているため、自社システムに関する報告も真剣に受け止めています。formexposedに脆弱性を見つけた場合は、他の誰よりも先に当社にお知らせください。

報告方法

security@formexposed.comまでご連絡ください。影響を受けるアドレスまたはコンポーネント、再現手順、攻撃者がそれを使って何ができるかを記載してください。短い報告で構いません。必要があればこちらからお尋ねします。

当社のお約束

• 3営業日以内に報告の受領を確認し、修正されるまで状況をお知らせします。
• 深刻な問題はできる限り迅速に修正し、修正が反映されたらお知らせします。
• ご希望があれば、問題の修正後にこのページでお名前を掲載します。

お願い

• テストはご自身のアカウントとご自身のWebサイトでのみ行ってください。
• 問題を示すのに必要な範囲を超えて他者のデータにアクセスせず、閲覧したデータは削除してください。
• サービス妨害、負荷テスト、高頻度の自動スキャンは行わないでください。
• スパム、ソーシャルエンジニアリング、物理的な攻撃は行わないでください。
• 何かを公開する前に、妥当な期間（90日を推奨）を当社にお与えください。

善意の調査

これらのルールに従っていただければ、当社はその調査について調査者に法的措置を取ったり、当局に通報したりすることはありません。

対象範囲

対象：formexposed.com、form.exposed、formexposed WordPressプラグイン、TYPO3拡張機能、および当社スキャナー（formexposed-bot）の動作。

具体的な影響を示さない限り、通常は対象外：セキュリティヘッダーの欠如、SPF/DMARC設定、操作のないページでのクリックジャッキング、バージョン番号、Self-XSS。

当社は小さな会社のため報奨金はお支払いしていませんが、すべての報告に感謝しています。

/.well-known/security.txt · FormExposedBot