Informar de un problema de seguridad

Creamos un plugin de seguridad, así que nos tomamos en serio los informes sobre nuestro propio código. Si has encontrado una vulnerabilidad en Hushfort Security, Hushfort Pro o hushfort.com, gracias. Por favor, cuéntanoslo primero en privado.

Cómo informar

Escribe a [email protected] con «Security» al principio del asunto.

Nuestros datos de contacto en formato legible por máquinas también están en /.well-known/security.txt.

Qué incluir

• El producto y la versión afectados (Hushfort Security, Hushfort Pro o la web).
• En qué consiste el problema y qué podría hacer un atacante con él.
• Los pasos para reproducirlo o una prueba de concepto.
• Tus versiones de WordPress y PHP, y cualquier otro plugin implicado.
• Cómo te gustaría aparecer en los créditos, si es que quieres.

Por favor, no envíes datos reales de clientes, contraseñas ni claves. Haz las pruebas en tu propio sitio.

Qué pasa después

1. Acusamos recibo de tu informe.
2. Confirmamos el problema y trabajamos en una corrección.
3. Publicamos la corrección y lo indicamos en el registro de cambios.
4. Te damos crédito, si quieres.

Te mantendremos al tanto durante el proceso y te avisaremos cuando la corrección esté publicada.

Por favor

• No hagas público el problema hasta que se haya publicado una corrección.
• No accedas a datos que no sean tuyos ni los modifiques o borres.
• No hagas pruebas que perjudiquen los sitios de otras personas o nuestros servidores.

¿No es una vulnerabilidad de Hushfort?

Si tu sitio ha sido hackeado o estás viendo ataques, eso es una consulta de soporte. Empieza por Solución de problemas o escríbenos. Ten en cuenta que Hushfort no busca ni limpia malware.