Prijava bezbednosnog problema

Provera tuđih obrazaca naš je posao, pa prijave o sopstvenim sistemima shvatamo ozbiljno. Ako ste pronašli ranjivost u usluzi formexposed, obavestite prvo nas.

Kako da prijavite

Pišite na security@formexposed.com. Navedite pogođenu adresu ili komponentu, korake za reprodukovanje problema i šta bi napadač mogao da uradi pomoću njega. Kratka prijava je dovoljna – pitaćemo ako nam bude potrebno još informacija.

Šta obećavamo

Potvrđujemo prijem prijave u roku od tri radna dana i obaveštavamo Vas o napretku dok problem ne bude ispravljen.
Ozbiljne probleme ispravljamo što brže možemo i obaveštavamo Vas kada ispravka bude puštena u rad.
Ako želite, navešćemo Vaše ime na ovoj stranici kada problem bude ispravljen.

Molimo Vas

testirajte samo sa svojim nalogom i svojim sajtovima;
ne pristupajte većoj količini tuđih podataka nego što je potrebno da pokažete problem i izbrišite ono što ste videli;
bez uskraćivanja usluge, testova opterećenja ili automatizovanih skeniranja velike učestalosti;
bez neželjene pošte, socijalnog inženjeringa ili fizičkih napada;
dajte nam razumno vreme (predlažemo 90 dana) pre nego što bilo šta objavite.

Dobra vera

Ako poštujete ova pravila, nećemo pokretati pravne postupke protiv Vas zbog Vašeg istraživanja niti Vas prijavljivati nadležnim organima.

Obuhvat

Obuhvaćeno: formexposed.com, form.exposed, dodatak formexposed za WordPress, proširenje za TYPO3 i ponašanje našeg skenera (formexposed-bot).

Obično nije obuhvaćeno, osim ako pokažete konkretan uticaj: nedostajuća bezbednosna zaglavlja, podešavanja SPF/DMARC, clickjacking na stranicama bez radnji, brojevi verzija, self-XSS.

Mala smo kompanija i ne isplaćujemo nagrade – ali smo zahvalni za svaku prijavu.