Relatar um problema de segurança

Verificar formulários de outras pessoas é nosso trabalho, por isso levamos a sério os relatos sobre nossos próprios sistemas. Se você encontrou uma vulnerabilidade no formexposed, avise-nos antes de avisar outras pessoas.

Como relatar

Escreva para security@formexposed.com. Inclua o endereço ou componente afetado, os passos para reproduzir o problema e o que um invasor poderia fazer com ele. Um relato curto basta — pediremos mais informações se precisarmos.

O que prometemos

Confirmamos seu relato em até três dias úteis e mantemos você informado até a correção.
Corrigimos problemas graves o mais rápido possível e avisamos quando a correção estiver em produção.
Se você quiser, publicamos seu nome nesta página depois de corrigir o problema.

Por favor

teste apenas com sua própria conta e seus próprios sites;
acesse somente os dados de outras pessoas necessários para demonstrar o problema e exclua os dados que tiver visto;
não faça ataques de negação de serviço, testes de carga nem verificações automatizadas de alta frequência;
não use spam, engenharia social nem ataques físicos;
dê-nos um prazo razoável (sugerimos 90 dias) antes de publicar qualquer coisa.

Boa-fé

Se você seguir estas regras, não tomaremos medidas judiciais contra você por sua pesquisa nem o denunciaremos às autoridades.

Escopo

Dentro do escopo: formexposed.com, form.exposed, o plugin formexposed para WordPress, a extensão para TYPO3 e o comportamento do nosso verificador (formexposed-bot).

Normalmente fora do escopo, a menos que você demonstre um impacto concreto: ausência de cabeçalhos de segurança, configurações SPF/DMARC, clickjacking em páginas sem ações, números de versão e self-XSS.

Somos uma empresa pequena e não pagamos recompensas — mas agradecemos cada relato.