Prijava varnostne težave

Preverjanje obrazcev drugih je naše delo, zato prijave o naših lastnih sistemih jemljemo resno. Če ste v formexposed našli ranljivost, nam to sporočite, preden poveste komur koli drugemu.

Kako prijaviti

Pišite na security@formexposed.com. Navedite prizadeti naslov ali komponento, korake za ponovitev in kaj bi napadalec lahko s tem storil. Kratka prijava zadošča – če bomo potrebovali več, Vas bomo vprašali.

Kaj obljubimo

Prejem prijave potrdimo v treh delovnih dneh in Vas obveščamo, dokler težava ni odpravljena.
Resne težave odpravimo, kakor hitro je mogoče, in Vam sporočimo, ko je popravek objavljen.
Če želite, Vas po odpravi težave navedemo na tej strani.

Prosimo

testirajte samo z lastnim računom in lastnimi spletnimi mesti;
ne dostopajte do več tujih podatkov, kot je potrebno za prikaz težave, in izbrišite, kar ste videli;
brez napadov za zavrnitev storitve, obremenilnih testov ali samodejnih pregledov z visoko pogostostjo;
brez neželene pošte, socialnega inženiringa ali fizičnih napadov;
dajte nam razumen čas (predlagamo 90 dni), preden karkoli objavite.

Dobra vera

Če upoštevate ta pravila, zaradi Vašega raziskovanja zoper Vas ne bomo sprožili pravnih postopkov in Vas ne bomo prijavili organom.

Obseg

V obsegu: formexposed.com, form.exposed, vtičnik formexposed za WordPress, razširitev za TYPO3 in delovanje našega skenerja (formexposed-bot).

Običajno zunaj obsega, razen če pokažete konkreten vpliv: manjkajoče varnostne glave, nastavitve SPF/DMARC, clickjacking na straneh brez dejanj, številke različic, self-XSS.

Smo majhno podjetje in ne izplačujemo nagrad – smo pa hvaležni za vsako prijavo.