Zgłaszanie problemu bezpieczeństwa

Zawodowo sprawdzamy formularze innych, dlatego poważnie traktujemy zgłoszenia dotyczące naszych własnych systemów. Jeśli znalazłeś podatność w formexposed, powiedz o tym najpierw nam.

Jak zgłosić

Napisz na adres security@formexposed.com. Podaj, proszę, adres lub komponent, którego to dotyczy, kroki pozwalające odtworzyć problem i to, co mógłby zrobić atakujący. Wystarczy krótkie zgłoszenie – dopytamy, jeśli będziemy potrzebować więcej.

Co obiecujemy

Potwierdzimy zgłoszenie w ciągu trzech dni roboczych i będziemy informować Cię na bieżąco aż do usunięcia problemu.
Poważne luki usuwamy tak szybko, jak to możliwe, i dajemy znać, gdy poprawka jest już wdrożona.
Jeśli chcesz, po usunięciu problemu wymienimy Cię na tej stronie.

Prosimy

testuj tylko na własnym koncie i własnych stronach;
nie uzyskuj dostępu do większej ilości cudzych danych, niż potrzeba do wykazania problemu, i usuń to, co zobaczyłeś;
bez ataków przeciążeniowych, testów obciążeniowych i szybkich automatycznych skanów;
bez spamu, socjotechniki i ataków fizycznych;
daj nam rozsądny czas (proponujemy 90 dni), zanim cokolwiek opublikujesz.

Dobra wiara

Jeśli przestrzegasz tych zasad, nie podejmiemy wobec Ciebie kroków prawnych z powodu Twoich badań i nie zgłosimy Cię organom ścigania.

Zakres

Obejmuje: formexposed.com, form.exposed, wtyczkę WordPress, rozszerzenie TYPO3 oraz działanie naszego skanera (formexposed-bot).

Zwykle poza zakresem, o ile nie wykażesz konkretnego skutku: brakujące nagłówki bezpieczeństwa, ustawienia SPF/DMARC, clickjacking na stronach bez akcji, numery wersji, self-XSS.

Jesteśmy małą firmą i nie wypłacamy nagród – ale jesteśmy wdzięczni za każde zgłoszenie.