การรายงานปัญหาความปลอดภัย

เราประกอบธุรกิจตรวจสอบแบบฟอร์มของผู้อื่น จึงให้ความสำคัญกับรายงานเกี่ยวกับระบบของเราเอง หากพบช่องโหว่ใน formexposed โปรดแจ้งเราก่อนผู้อื่น

วิธีรายงาน

เขียนถึง security@formexposed.com โปรดระบุที่อยู่หรือส่วนประกอบที่ได้รับผลกระทบ ขั้นตอนการทำให้เกิดปัญหาซ้ำ และสิ่งที่ผู้โจมตีอาจทำได้ รายงานสั้น ๆ ก็เพียงพอ หากต้องการข้อมูลเพิ่มเติมเราจะสอบถาม

สิ่งที่เรารับปาก

เราจะยืนยันการรับรายงานภายในสามวันทำการ และแจ้งความคืบหน้าจนกว่าจะแก้ไขแล้วเสร็จ
เราจะแก้ไขปัญหาร้ายแรงให้เร็วที่สุดเท่าที่ทำได้ และแจ้งเมื่อการแก้ไขขึ้นใช้งานจริง
หากต้องการ เราจะระบุชื่อผู้รายงานในหน้านี้เมื่อแก้ไขปัญหาแล้ว

โปรด

ทดสอบด้วยบัญชีและเว็บไซต์ของตนเองเท่านั้น;
ไม่เข้าถึงข้อมูลของผู้อื่นเกินกว่าที่จำเป็นเพื่อแสดงปัญหา และลบข้อมูลที่เห็น;
ไม่ทำให้บริการใช้งานไม่ได้ ไม่ทดสอบภาระงาน หรือสแกนอัตโนมัติด้วยอัตราสูง;
ไม่ส่งสแปม ไม่ใช้วิศวกรรมสังคม หรือโจมตีทางกายภาพ;
ให้เวลาเราตามสมควร (เราเสนอ 90 วัน) ก่อนเผยแพร่ข้อมูลใด ๆ

การดำเนินการโดยสุจริต

หากปฏิบัติตามกฎเหล่านี้ เราจะไม่ดำเนินคดีจากการวิจัยของคุณ และจะไม่แจ้งเรื่องต่อหน่วยงานรัฐ

ขอบเขต

อยู่ในขอบเขต: formexposed.com, form.exposed, ปลั๊กอิน formexposed สำหรับ WordPress, ส่วนขยาย TYPO3 และพฤติกรรมของสแกนเนอร์ของเรา (formexposed-bot)

โดยทั่วไปอยู่นอกขอบเขต เว้นแต่แสดงผลกระทบที่เป็นรูปธรรมได้: ส่วนหัวด้านความปลอดภัยที่ขาดหาย การตั้งค่า SPF/DMARC การโจมตี clickjacking บนหน้าที่ไม่มีการดำเนินการ หมายเลขเวอร์ชัน และ self-XSS

เราเป็นบริษัทขนาดเล็กและไม่มีเงินรางวัลสำหรับการแจ้งช่องโหว่ แต่ขอบคุณสำหรับทุกรายงาน