报告安全问题

检查别人的表单是我们的本职工作，因此我们非常重视关于自身系统的报告。如果您在 formexposed 中发现了漏洞，请先告诉我们，再告诉其他人。

如何报告

请发送邮件至 security@formexposed.com。请注明受影响的地址或组件、复现步骤以及攻击者可以借此做什么。简短的报告也可以——如需更多信息，我们会询问。

我们的承诺

• 我们会在三个工作日内确认您的报告，并在修复前持续向您通报进展。
• 我们会尽快修复严重问题，并在修复上线时通知您。
• 如果您愿意，问题修复后我们会在此页面上列出您的名字。

请注意

• 仅使用您自己的账户和您自己的网站进行测试；
• 访问他人数据不得超出证明问题所需的范围，并删除您所看到的内容；
• 不得进行拒绝服务攻击、负载测试或高频自动扫描；
• 不得发送垃圾信息、进行社会工程或物理攻击；
• 在公开任何内容之前给我们合理的时间（我们建议 90 天）。

善意原则

如果您遵守这些规则，我们不会因您的研究对您采取法律行动，也不会向有关部门举报您。

范围

范围内：formexposed.com、form.exposed、formexposed WordPress 插件、TYPO3 扩展以及我们扫描器（formexposed-bot）的行为。

通常不在范围内，除非您能证明具体影响：缺少安全响应头、SPF/DMARC 设置、无操作页面上的点击劫持、版本号、self-XSS。

我们是一家小公司，不支付漏洞赏金——但我们感谢每一份报告。

/.well-known/security.txt · FormExposedBot