セキュリティ問題の報告

私たちはセキュリティプラグインを開発しているからこそ、自分たちのコードに関する報告を真剣に受け止めています。Hushfort Security、Hushfort Pro、または hushfort.com に脆弱性を見つけてくださった方、ありがとうございます。まずは非公開でお知らせください。

報告の方法

件名の先頭に 「Security」 と付けて、[email protected] までメールでお送りください。

機械可読形式の連絡先は /.well-known/security.txt にも記載しています。

お知らせいただきたいこと

• 影響を受ける製品とバージョン (Hushfort Security、Hushfort Pro、またはウェブサイト)。
• 問題の内容と、攻撃者がそれを使って何ができるか。
• 再現手順、または概念実証 (PoC)。
• WordPress と PHP のバージョン、および関係するその他のプラグイン。
• クレジットの表記を希望される場合は、その表記方法。

実際の顧客データ、パスワード、キーは送らないでください。テストはご自身のサイトで行ってください。

報告後の流れ

1. 報告の受領をお知らせします。
2. 問題を確認し、修正に取り組みます。
3. 修正をリリースし、変更履歴に記載します。
4. ご希望の場合は、あなたのお名前をクレジットとして記載します。

途中経過をお伝えし、修正がリリースされた時点でお知らせします。

お願い

• 修正がリリースされるまでは、問題を公開しないでください。
• ご自身のものではないデータにアクセスしたり、変更・削除したりしないでください。
• 他の方のサイトや当社のサーバーの性能を低下させるテストは行わないでください。

Hushfort の脆弱性ではない場合

サイトがハッキングされた、あるいは攻撃を受けているという場合は、サポートへのご相談になります。まずは トラブルシューティング をご覧いただくか、お問い合わせください。なお、Hushfort はマルウェアのスキャンや駆除は行いません。