Segnala un problema di sicurezza

Sviluppiamo un plugin di sicurezza, quindi prendiamo sul serio le segnalazioni sul nostro codice. Se hai trovato una vulnerabilità in Hushfort Security, Hushfort Pro o hushfort.com, grazie. Per favore, avvisaci prima in privato.

Come segnalare

Scrivi a [email protected] con "Security" all'inizio dell'oggetto.

I nostri recapiti in formato leggibile dalle macchine sono anche in /.well-known/security.txt.

Cosa includere

• Il prodotto e la versione interessati (Hushfort Security, Hushfort Pro o il sito web).
• In cosa consiste il problema e cosa potrebbe farci un attaccante.
• I passaggi per riprodurlo, oppure una proof of concept.
• Le tue versioni di WordPress e PHP ed eventuali altri plugin coinvolti.
• Come vorresti essere citato, se lo desideri.

Non inviare dati reali dei clienti, password o chiavi. Fai i test sul tuo sito.

Cosa succede dopo

1. Confermiamo di aver ricevuto la segnalazione.
2. Verifichiamo il problema e lavoriamo a una correzione.
3. Rilasciamo la correzione e la annotiamo nel changelog.
4. Ti citiamo, se vuoi essere citato.

Ti terremo aggiornato lungo il percorso e ti avviseremo quando la correzione sarà disponibile.

Per favore

• Non divulgare pubblicamente il problema finché non è stata rilasciata una correzione.
• Non accedere, modificare o eliminare dati che non sono tuoi.
• Non eseguire test che degradano i siti di altre persone o i nostri server.

Non è una vulnerabilità di Hushfort?

Se il tuo sito è stato violato o stai subendo attacchi, si tratta di una richiesta di assistenza. Inizia dalla Risoluzione dei problemi oppure contattaci. Tieni presente che Hushfort non cerca né rimuove malware.