Signaler un problème de sécurité

Nous développons une extension de sécurité : nous prenons donc au sérieux les signalements concernant notre propre code. Si vous avez trouvé une vulnérabilité dans Hushfort Security, Hushfort Pro ou hushfort.com, merci. Prévenez-nous d’abord en privé.

Comment signaler

Écrivez à [email protected] en commençant l’objet du message par « Security ».

Nos coordonnées lisibles par machine figurent aussi dans /.well-known/security.txt.

Ce qu’il faut indiquer

• Le produit et la version concernés (Hushfort Security, Hushfort Pro ou le site web).
• La nature du problème et ce qu’un attaquant pourrait en faire.
• Les étapes pour le reproduire, ou une preuve de concept.
• Vos versions de WordPress et de PHP, et les autres extensions impliquées.
• La façon dont vous souhaitez être crédité, le cas échéant.

N’envoyez pas de vraies données clients, de mots de passe ou de clés. Faites vos tests sur votre propre site.

Ce qui se passe ensuite

1. Nous accusons réception de votre signalement.
2. Nous confirmons le problème et travaillons à un correctif.
3. Nous publions le correctif et le mentionnons dans le journal des modifications.
4. Nous vous créditons, si vous le souhaitez.

Nous vous tiendrons informé tout au long du processus et vous préviendrons lorsque le correctif sera disponible.

Merci de

• Ne pas divulguer le problème publiquement avant la publication d’un correctif.
• Ne pas consulter, modifier ou supprimer des données qui ne vous appartiennent pas.
• Ne pas effectuer de tests qui dégradent les sites d’autres personnes ou nos serveurs.

Ce n’est pas une vulnérabilité de Hushfort ?

Si votre site a été piraté ou si vous constatez des attaques, il s’agit d’une question d’assistance. Commencez par le Dépannage ou contactez-nous. Notez que Hushfort ne recherche ni ne nettoie les malwares.