Güvenlik sorunu bildirme

İşimiz başkalarının formlarını kontrol etmek; bu yüzden kendi sistemlerimize ilişkin bildirimleri ciddiye alıyoruz. formexposed'da bir güvenlik açığı bulduysanız lütfen önce bize bildirin.

Nasıl bildirilir?

security@formexposed.com adresine yazın. Lütfen etkilenen adresi veya bileşeni, sorunu yeniden oluşturma adımlarını ve saldırganın bundan nasıl yararlanabileceğini belirtin. Kısa bir bildirim yeterlidir – daha fazlasına ihtiyacımız olursa sorarız.

Taahhütlerimiz

Bildiriminizi üç iş günü içinde onaylar ve sorun giderilene kadar sizi bilgilendiririz.
Ciddi sorunları mümkün olduğunca hızlı giderir ve düzeltme yayına alındığında size haber veririz.
İsterseniz sorun giderildikten sonra bu sayfada adınızı belirtiriz.

Lütfen

yalnızca kendi hesabınız ve kendi web sitelerinizle test yapın;
sorunu göstermek için gerekenden fazla başkalarına ait veriye erişmeyin ve gördüklerinizi silin;
hizmet engelleme, yük testi veya yüksek hızlı otomatik tarama yapmayın;
spam, sosyal mühendislik veya fiziksel saldırı yapmayın;
herhangi bir şey yayımlamadan önce bize makul süre tanıyın (90 gün öneriyoruz).

İyi niyet

Bu kurallara uyarsanız araştırmanız nedeniyle size karşı hukuki işlem başlatmayacak ve sizi yetkili makamlara bildirmeyeceğiz.

Kapsam

Kapsamda: formexposed.com, form.exposed, formexposed WordPress eklentisi, TYPO3 uzantısı ve tarayıcı robotumuzun (formexposed-bot) davranışı.

Somut bir etki göstermediğiniz sürece genellikle kapsam dışında: eksik güvenlik başlıkları, SPF/DMARC ayarları, işlem içermeyen sayfalarda clickjacking, sürüm numaraları, self-XSS.

Küçük bir şirketiz ve ödül ödemiyoruz – ancak her bildirim için minnettarız.