Повідомлення про проблему безпеки

Ми професійно перевіряємо чужі форми, тому серйозно ставимося до повідомлень про власні системи. Якщо Ви виявили вразливість у formexposed, повідомте спочатку нам.

Як повідомити

Напишіть на security@formexposed.com. Укажіть уражену адресу або компонент, кроки для відтворення проблеми та те, що зловмисник може зробити з її допомогою. Короткого повідомлення достатньо — якщо потрібно більше, ми запитаємо.

Що ми обіцяємо

Ми підтвердимо отримання повідомлення протягом трьох робочих днів і повідомлятимемо про перебіг усунення проблеми.
Ми усуваємо серйозні проблеми якомога швидше та повідомимо Вам, коли виправлення буде впроваджено на робочому сайті.
За Вашим бажанням після усунення проблеми ми зазначимо Ваше ім’я на цій сторінці.

Будь ласка,

тестуйте лише з власним обліковим записом і на власних сайтах;
отримуйте доступ лише до тих чужих даних, які потрібні для демонстрації проблеми, та видаліть побачене;
не спричиняйте відмову в обслуговуванні, не проводьте навантажувальні тести або високочастотні автоматизовані сканування;
не використовуйте спам, соціальну інженерію або фізичні атаки;
дайте нам достатньо часу (ми пропонуємо 90 днів), перш ніж щось опублікувати.

Добросовісність

Якщо Ви дотримуєтеся цих правил, ми не вживатимемо проти Вас правових заходів через Ваше дослідження й не повідомлятимемо про Вас органам влади.

Межі дослідження

У межах дослідження: formexposed.com, form.exposed, плагін formexposed для WordPress, розширення для TYPO3 та поведінка нашого сканера (formexposed-bot).

Зазвичай поза межами дослідження, якщо не продемонстровано конкретного впливу: відсутність захисних заголовків, налаштування SPF/DMARC, клікджекінг на сторінках без дій, номери версій, self-XSS.

Ми невелика компанія й не виплачуємо винагород за вразливості, але вдячні за кожне повідомлення.