Rapportere et sikkerhetsproblem

Vi lever av å kontrollere andres skjemaer, så vi tar rapporter om våre egne systemer på alvor. Hvis du har funnet en sårbarhet i formexposed, ber vi deg fortelle oss om den før du forteller andre.

Slik rapporterer du

Skriv til security@formexposed.com. Ta med den berørte adressen eller komponenten, trinnene for å gjenskape problemet og hva en angriper kan gjøre med det. En kort rapport er nok – vi spør hvis vi trenger mer.

Dette lover vi

Vi bekrefter rapporten din innen tre arbeidsdager og holder deg informert til problemet er rettet.
Vi retter alvorlige problemer så raskt vi kan og gir deg beskjed når rettelsen er i produksjon.
Hvis du ønsker det, nevner vi navnet ditt på denne siden når problemet er rettet.

Vennligst

test bare med din egen konto og dine egne nettsteder;
få ikke tilgang til flere av andres opplysninger enn nødvendig for å vise problemet, og slett det du har sett;
ingen tjenestenektangrep, belastningstester eller automatiserte kontroller med høy frekvens;
ingen søppelpost, sosial manipulering eller fysiske angrep;
gi oss rimelig tid (vi foreslår 90 dager) før du publiserer noe.

God tro

Hvis du følger disse reglene, vil vi ikke gå til rettslige skritt mot deg for undersøkelsene dine eller anmelde deg til myndighetene.

Omfang

Omfattet: formexposed.com, form.exposed, formexposed-utvidelsen for WordPress, TYPO3-utvidelsen og virkemåten til skanneren vår (formexposed-bot).

Vanligvis ikke omfattet, med mindre du viser en konkret konsekvens: manglende sikkerhetshoder, SPF-/DMARC-innstillinger, clickjacking på sider uten handlinger, versjonsnumre og self-XSS.

Vi er en liten virksomhet og betaler ikke finnerlønn – men vi er takknemlige for alle rapporter.