Een beveiligingsprobleem melden

We controleren beroepsmatig de formulieren van anderen, dus we nemen meldingen over onze eigen systemen serieus. Heeft u een kwetsbaarheid in formexposed gevonden, vertel het ons dan voordat u het iemand anders vertelt.

Hoe u meldt

Schrijf naar security@formexposed.com. Vermeld het betreffende adres of onderdeel, de stappen om het te reproduceren en wat een aanvaller ermee zou kunnen doen. Een korte melding volstaat – we vragen door als we meer nodig hebben.

Wat we beloven

We bevestigen uw melding binnen drie werkdagen en houden u op de hoogte tot het probleem is opgelost.
We verhelpen ernstige problemen zo snel als we kunnen en laten u weten wanneer de oplossing live is.
Als u dat wilt, noemen we uw naam op deze pagina zodra het probleem is opgelost.

Graag

alleen testen met uw eigen account en uw eigen websites;
niet meer gegevens van anderen inzien dan nodig is om het probleem aan te tonen, en wat u heeft gezien verwijderen;
geen denial-of-service, belastingtests of geautomatiseerde scans met hoge frequentie;
geen spam, social engineering of fysieke aanvallen;
ons redelijke tijd geven (wij stellen 90 dagen voor) voordat u iets publiceert.

Te goeder trouw

Als u zich aan deze regels houdt, ondernemen we geen juridische stappen tegen u vanwege uw onderzoek en doen we geen aangifte bij de autoriteiten.

Reikwijdte

Binnen de reikwijdte: formexposed.com, form.exposed, de formexposed-plugin voor WordPress, de TYPO3-extensie en het gedrag van onze scanner (formexposed-bot).

Meestal buiten de reikwijdte, tenzij u een concrete impact aantoont: ontbrekende beveiligingsheaders, SPF/DMARC-instellingen, clickjacking op pagina's zonder acties, versienummers, self-XSS.

We zijn een klein bedrijf en betalen geen bounties – maar we zijn dankbaar voor elke melding.