Laporkan masalah keamanan

Kami membuat plugin keamanan, jadi kami menanggapi laporan tentang kode kami sendiri dengan serius. Jika Anda menemukan kerentanan di Hushfort Security, Hushfort Pro, atau hushfort.com, terima kasih. Mohon beri tahu kami secara pribadi terlebih dahulu.

Cara melapor

Kirim email ke [email protected] dengan kata "Security" di awal baris subjek.

Detail kontak kami yang dapat dibaca mesin juga tersedia di /.well-known/security.txt.

Yang perlu disertakan

• Produk dan versi yang terdampak (Hushfort Security, Hushfort Pro, atau situs web).
• Apa masalahnya dan apa yang bisa dilakukan penyerang dengannya.
• Langkah-langkah untuk mereproduksi, atau bukti konsep (proof of concept).
• Versi WordPress dan PHP Anda, serta plugin lain yang terlibat.
• Bagaimana Anda ingin dicantumkan namanya, jika memang ingin.

Mohon jangan mengirim data pelanggan sungguhan, kata sandi, atau kunci. Lakukan pengujian di situs Anda sendiri.

Apa yang terjadi selanjutnya

1. Kami mengonfirmasi penerimaan laporan Anda.
2. Kami memastikan masalahnya dan mengerjakan perbaikan.
3. Kami merilis perbaikan dan mencatatnya di changelog.
4. Kami mencantumkan nama Anda, jika Anda menginginkannya.

Kami akan terus memberi kabar selama prosesnya dan memberi tahu Anda saat perbaikan dirilis.

Mohon

• Jangan ungkapkan masalah ini secara publik sampai perbaikan dirilis.
• Jangan mengakses, mengubah, atau menghapus data yang bukan milik Anda.
• Jangan menjalankan pengujian yang mengganggu situs orang lain atau server kami.

Bukan kerentanan di Hushfort?

Jika situs Anda diretas atau Anda melihat serangan, itu adalah pertanyaan dukungan. Mulailah dengan Pemecahan Masalah atau hubungi kami. Perlu diketahui bahwa Hushfort tidak memindai atau membersihkan malware.