Kif tirrappurtaw problema ta' sigurtà

Ix-xogħol tagħna huwa li nikkontrollaw il-formoli ta' ħaddieħor, għalhekk nieħdu bis-serjetà r-rapporti dwar is-sistemi tagħna stess. Jekk sibtu vulnerabbiltà f'formexposed, jekk jogħġobkom għidulna qabel ma tgħidu lil ħaddieħor.

Kif tirrappurtaw

Iktbu lil security@formexposed.com. Jekk jogħġobkom inkludu l-indirizz jew il-komponent affettwat, il-passi biex tirriproduċuh u x'jista' jagħmel attakkant bih. Rapport qasir huwa biżżejjed – nistaqsukom jekk ikollna bżonn aktar.

X'inwegħdu

• Nikkonfermaw ir-rapport tagħkom fi żmien tlett ijiem tax-xogħol u nżommukom infurmati sakemm jissewwa.
• Insewwu l-problemi serji malajr kemm nistgħu u ngħidulkom meta t-tiswija tkun attiva.
• Jekk tixtiequ, insemmukom f'din il-paġna ladarba l-problema tissewwa.

Jekk jogħġobkom

• ittestjaw biss bil-kont tagħkom u bil-websajts tagħkom;
• ma taċċessawx aktar data ta' ħaddieħor milli għandkom bżonn biex turu l-problema, u ħassru dak li rajtu;
• l-ebda ċaħda ta' servizz, testijiet tat-tagħbija jew skenjar awtomatizzat b'rata għolja;
• l-ebda spam, inġinerija soċjali jew attakki fiżiċi;
• agħtuna żmien raġonevoli (nissuġġerixxu 90 jum) qabel ma tippubblikaw xi ħaġa.

Bona fede

Jekk issegwu dawn ir-regoli, ma nieħdu l-ebda azzjoni legali kontrikom għar-riċerka tagħkom u ma nirrappurtawkomx lill-awtoritajiet.

Ambitu

Fl-ambitu: formexposed.com, form.exposed, il-plugin ta' formexposed għal WordPress, l-estensjoni għal TYPO3 u l-imġiba tal-iskaner tagħna (formexposed-bot).

Normalment barra mill-ambitu, sakemm ma turux impatt konkret: headers tas-sigurtà nieqsa, settings ta' SPF/DMARC, clickjacking f'paġni mingħajr azzjonijiet, numri tal-verżjoni, self-XSS.

Aħna kumpanija żgħira u ma nħallsux bounties – iżda aħna grati għal kull rapport.

/.well-known/security.txt · FormExposedBot