Ziņošana par drošības problēmu

Mūsu darbs ir pārbaudīt citu cilvēku formas, tāpēc ziņojumus par mūsu pašu sistēmām uztveram nopietni. Ja atradāt ievainojamību formexposed, lūdzu, pastāstiet mums, pirms to uzzina kāds cits.

Kā ziņot

Rakstiet uz security@formexposed.com. Lūdzu, norādiet skarto adresi vai komponentu, darbības problēmas atkārtošanai un to, ko uzbrucējs ar to varētu izdarīt. Īss ziņojums ir pilnīgi pietiekams — ja būs vajadzīgs vairāk, mēs pajautāsim.

Ko mēs apsolām

Mēs apstiprināsim Jūsu ziņojuma saņemšanu trīs darba dienu laikā un informēsim Jūs, līdz problēma būs novērsta.
Nopietnas problēmas novēršam, cik ātri vien iespējams, un paziņojam Jums, kad labojums ir ieviests.
Ja vēlaties, pēc problēmas novēršanas mēs nosauksim Jūs šajā lapā.

Lūdzu

testējiet tikai ar savu kontu un savām vietnēm;
nepiekļūstiet citu datiem vairāk, nekā nepieciešams problēmas parādīšanai, un dzēsiet to, ko redzējāt;
neveiciet pakalpojumatteices uzbrukumus, slodzes testus vai augstas intensitātes automatizētas skenēšanas;
nekādu surogātpasta, sociālās inženierijas vai fizisku uzbrukumu;
dodiet mums saprātīgu laiku (iesakām 90 dienas), pirms kaut ko publicējat.

Labticība

Ja ievērojat šos noteikumus, mēs neveiksim pret Jums tiesiskas darbības Jūsu pētījuma dēļ un neziņosim par Jums iestādēm.

Darbības joma

Ietilpst: formexposed.com, form.exposed, formexposed WordPress spraudnis, TYPO3 paplašinājums un mūsu skenera (formexposed-bot) darbība.

Parasti neietilpst, ja vien neparādāt konkrētu ietekmi: trūkstošas drošības galvenes, SPF/DMARC iestatījumi, clickjacking lapās bez darbībām, versiju numuri, self-XSS.

Mēs esam mazs uzņēmums un atlīdzības nemaksājam — taču esam pateicīgi par katru ziņojumu.