Rapportera ett säkerhetsproblem

Vi kontrollerar andras formulär som yrke, så vi tar rapporter om våra egna system på allvar. Om du har hittat en sårbarhet i formexposed, berätta det för oss innan du berättar för någon annan.

Så rapporterar du

Skriv till security@formexposed.com. Ange den berörda adressen eller komponenten, stegen för att återskapa problemet och vad en angripare skulle kunna göra med det. En kort rapport räcker – vi frågar om vi behöver mer.

Det här lovar vi

Vi bekräftar din rapport inom tre arbetsdagar och håller dig informerad tills problemet är åtgärdat.
Vi åtgärdar allvarliga problem så snabbt vi kan och meddelar dig när åtgärden är i drift.
Om du vill nämner vi dig på den här sidan när problemet är åtgärdat.

Vi ber dig att

endast testa med ditt eget konto och dina egna webbplatser;
inte komma åt mer av andras data än du behöver för att visa problemet, och radera det du såg;
inte göra överbelastningsattacker, lasttester eller automatiserade skanningar i hög takt;
inte använda spam, social manipulation eller fysiska attacker;
ge oss rimlig tid (vi föreslår 90 dagar) innan du publicerar något.

God tro

Om du följer dessa regler vidtar vi inga rättsliga åtgärder mot dig för din forskning och anmäler dig inte till myndigheterna.

Omfattning

Omfattas: formexposed.com, form.exposed, formexposeds WordPress-plugin, TYPO3-tillägget och vår skanners beteende (formexposed-bot).

Omfattas normalt inte, om du inte visar en konkret påverkan: saknade säkerhetsrubriker, SPF/DMARC-inställningar, clickjacking på sidor utan åtgärder, versionsnummer, self-XSS.

Vi är ett litet företag och betalar inga bountys – men vi är tacksamma för varje rapport.