Sicherheitsproblem melden
Aktualisiert
Wir entwickeln ein Sicherheits-Plugin, deshalb nehmen wir Meldungen über unseren eigenen Code ernst. Wenn du eine Sicherheitslücke in Hushfort Security, Hushfort Pro oder auf hushfort.com gefunden hast: Danke. Bitte sag es uns zuerst vertraulich.
So meldest du sie
Schreib an [email protected] und setz „Security“ an den Anfang der Betreffzeile.
Unsere maschinenlesbaren Kontaktdaten findest du außerdem unter /.well-known/security.txt.
Was du angeben solltest
- Das betroffene Produkt und die Version (Hushfort Security, Hushfort Pro oder die Website).
- Worin das Problem besteht und was ein Angreifer damit anstellen könnte.
- Schritte zum Nachstellen oder einen Proof of Concept.
- Deine WordPress- und PHP-Version sowie alle anderen beteiligten Plugins.
- Ob und wie du genannt werden möchtest.
Bitte schick keine echten Kundendaten, Passwörter oder Schlüssel. Teste auf deiner eigenen Website.
Was als Nächstes passiert
- Wir bestätigen den Eingang deiner Meldung.
- Wir verifizieren das Problem und arbeiten an einer Lösung.
- Wir veröffentlichen die Lösung und vermerken sie im Changelog.
- Wir nennen dich, wenn du genannt werden möchtest.
Wir halten dich dabei auf dem Laufenden und sagen dir Bescheid, wenn die Lösung veröffentlicht ist.
Bitte
- Veröffentliche das Problem nicht, bevor eine Lösung erschienen ist.
- Greife nicht auf Daten zu, die dir nicht gehören, und ändere oder lösche sie nicht.
- Führe keine Tests durch, die die Websites anderer oder unsere Server beeinträchtigen.
Keine Sicherheitslücke in Hushfort?
Wurde deine Website gehackt oder siehst du Angriffe, ist das eine Support-Frage. Beginne mit der Fehlerbehebung oder schreib uns. Beachte, dass Hushfort nicht nach Malware sucht und keine Malware entfernt.