Melaporkan isu keselamatan

Kami menyemak borang orang lain sebagai pekerjaan kami, maka kami memandang serius laporan tentang sistem kami sendiri. Jika anda menemui kerentanan dalam formexposed, sila beritahu kami sebelum orang lain.

Cara melaporkan

Tulis ke security@formexposed.com. Sila sertakan alamat atau komponen yang terjejas, langkah untuk menghasilkan semula masalah dan perkara yang boleh dilakukan oleh penyerang dengannya. Laporan ringkas memadai — kami akan bertanya jika memerlukan maklumat lanjut.

Janji kami

Kami mengesahkan laporan anda dalam tiga hari bekerja dan memaklumkan perkembangannya sehingga masalah diperbaiki.
Kami membaiki isu serius secepat yang kami boleh dan memberitahu anda apabila pembaikan sudah digunakan pada sistem sebenar.
Jika anda mahu, kami menyenaraikan nama anda pada halaman ini selepas isu diperbaiki.

Sila

uji hanya menggunakan akaun dan laman web anda sendiri;
jangan akses data orang lain melebihi yang diperlukan untuk menunjukkan isu, dan padamkan data yang anda lihat;
jangan lakukan serangan penafian perkhidmatan, ujian beban atau imbasan automatik berkadar tinggi;
jangan lakukan spam, kejuruteraan sosial atau serangan fizikal;
beri kami masa yang munasabah (kami mencadangkan 90 hari) sebelum anda menerbitkan apa-apa.

Niat baik

Jika anda mematuhi peraturan ini, kami tidak akan mengambil tindakan undang-undang terhadap anda kerana penyelidikan anda dan tidak akan melaporkan anda kepada pihak berkuasa.

Skop

Dalam skop: formexposed.com, form.exposed, pemalam WordPress formexposed, sambungan TYPO3 dan tingkah laku pengimbas kami (formexposed-bot).

Biasanya di luar skop, melainkan anda menunjukkan impak yang nyata: pengepala keselamatan yang tiada, tetapan SPF/DMARC, clickjacking pada halaman tanpa tindakan, nombor versi, self-XSS.

Kami sebuah syarikat kecil dan tidak membayar ganjaran — tetapi kami menghargai setiap laporan.