Pranešimas apie saugumo spragą

Tikrinti kitų formas – mūsų darbas, todėl į pranešimus apie mūsų pačių sistemas žiūrime rimtai. Jei radote formexposed pažeidžiamumą, praneškite mums anksčiau nei kam nors kitam.

Kaip pranešti

Rašykite adresu security@formexposed.com. Nurodykite paveiktą adresą ar komponentą, atkūrimo žingsnius ir ką su tuo galėtų padaryti užpuolikas. Užtenka ir trumpo pranešimo – jei prireiks daugiau, paklausime.

Ką pažadame

Jūsų pranešimo gavimą patvirtiname per tris darbo dienas ir informuojame Jus, kol problema bus ištaisyta.
Rimtas problemas taisome kuo greičiau ir pranešame Jums, kai pataisymas pradeda veikti.
Jei norite, ištaisę problemą paminėsime Jus šiame puslapyje.

Prašome

testuoti tik su savo paskyra ir savo svetainėmis;
nesinaudoti daugiau kitų asmenų duomenų, nei reikia problemai parodyti, ir ištrinti tai, ką matėte;
nevykdyti paslaugos trikdymo atakų, apkrovos testų ar didelio intensyvumo automatinių skenavimų;
nesiųsti šlamšto, nenaudoti socialinės inžinerijos ar fizinių atakų;
prieš ką nors skelbdami, suteikti mums pakankamai laiko (siūlome 90 dienų).

Sąžiningumas

Jei laikysitės šių taisyklių, nesiimsime prieš Jus teisinių veiksmų dėl Jūsų tyrimo ir nepranešime apie Jus valdžios institucijoms.

Taikymo sritis

Taikoma: formexposed.com, form.exposed, formexposed WordPress įskiepiui, TYPO3 plėtiniui ir mūsų skaitytuvo (formexposed-bot) elgsenai.

Paprastai netaikoma, nebent parodysite konkretų poveikį: trūkstamoms saugumo antraštėms, SPF/DMARC nustatymams, clickjacking puslapiuose be veiksmų, versijų numeriams, self-XSS.

Esame maža įmonė ir atlygio už rastas spragas nemokame – bet esame dėkingi už kiekvieną pranešimą.