Raportarea unei probleme de securitate

Verificarea formularelor altora este meseria noastră, așa că tratăm cu seriozitate rapoartele despre propriile noastre sisteme. Dacă ați găsit o vulnerabilitate în formexposed, vă rugăm să ne spuneți nouă înaintea oricui altcuiva.

Cum raportați

Scrieți la security@formexposed.com. Vă rugăm să includeți adresa sau componenta afectată, pașii de reproducere și ce ar putea face un atacator cu ea. Un raport scurt este în regulă – vă vom întreba dacă avem nevoie de mai multe.

Ce vă promitem

Confirmăm raportul dumneavoastră în termen de trei zile lucrătoare și vă ținem la curent până la remediere.
Remediem problemele grave cât de repede putem și vă anunțăm când remedierea este activă.
Dacă doriți, vă menționăm pe această pagină după ce problema este remediată.

Vă rugăm

să testați doar cu propriul cont și propriile site-uri;
să nu accesați mai multe date ale altora decât este necesar pentru a demonstra problema și să ștergeți ce ați văzut;
fără atacuri de tip denial of service, teste de încărcare sau scanări automate cu frecvență mare;
fără spam, inginerie socială sau atacuri fizice;
să ne acordați un timp rezonabil (vă sugerăm 90 de zile) înainte de a publica ceva.

Bună-credință

Dacă respectați aceste reguli, nu vom întreprinde acțiuni în justiție împotriva dumneavoastră pentru cercetarea efectuată și nu vă vom raporta autorităților.

Domeniu de aplicare

Incluse: formexposed.com, form.exposed, pluginul WordPress formexposed, extensia TYPO3 și comportamentul scanerului nostru (formexposed-bot).

De obicei excluse, cu excepția cazului în care demonstrați un impact concret: antete de securitate lipsă, setări SPF/DMARC, clickjacking pe pagini fără acțiuni, numere de versiune, self-XSS.

Suntem o companie mică și nu plătim recompense – dar suntem recunoscători pentru fiecare raport.