Báo cáo vấn đề bảo mật

Công việc của chúng tôi là kiểm tra biểu mẫu của người khác, vì vậy chúng tôi coi trọng các báo cáo về hệ thống của mình. Nếu bạn phát hiện lỗ hổng trong formexposed, vui lòng báo cho chúng tôi trước bất kỳ ai khác.

Cách báo cáo

Gửi đến security@formexposed.com. Vui lòng nêu địa chỉ hoặc thành phần bị ảnh hưởng, các bước tái hiện và điều kẻ tấn công có thể làm với lỗ hổng đó. Báo cáo ngắn cũng được – chúng tôi sẽ hỏi nếu cần thêm thông tin.

Cam kết của chúng tôi

Chúng tôi xác nhận báo cáo trong ba ngày làm việc và cập nhật thông tin cho bạn cho đến khi khắc phục xong.
Chúng tôi khắc phục vấn đề nghiêm trọng nhanh nhất có thể và báo cho bạn khi bản sửa đã được đưa vào hoạt động.
Nếu bạn muốn, chúng tôi sẽ ghi tên bạn trên trang này sau khi khắc phục xong vấn đề.

Vui lòng

chỉ kiểm thử bằng tài khoản và website của chính bạn;
không truy cập dữ liệu của người khác nhiều hơn mức cần thiết để chứng minh vấn đề và xóa những dữ liệu bạn đã xem;
không gây từ chối dịch vụ, kiểm thử tải hoặc quét tự động với tần suất cao;
không gửi thư rác, tấn công phi kỹ thuật hoặc tấn công vật lý;
cho chúng tôi thời gian hợp lý (chúng tôi đề xuất 90 ngày) trước khi công bố bất cứ điều gì.

Thiện chí

Nếu bạn tuân thủ các quy tắc này, chúng tôi sẽ không khởi kiện bạn vì hoạt động nghiên cứu và không báo cáo bạn với cơ quan chức năng.

Phạm vi

Trong phạm vi: formexposed.com, form.exposed, tiện ích formexposed cho WordPress, tiện ích TYPO3 và hoạt động của trình quét của chúng tôi (formexposed-bot).

Thông thường nằm ngoài phạm vi, trừ khi bạn chứng minh được tác động cụ thể: thiếu tiêu đề bảo mật, cấu hình SPF/DMARC, clickjacking trên trang không có thao tác, số phiên bản, self-XSS.

Chúng tôi là công ty nhỏ và không trả tiền thưởng – nhưng trân trọng mọi báo cáo.