Een beveiligingsprobleem melden

We bouwen een beveiligingsplugin, dus we nemen meldingen over onze eigen code serieus. Heb je een kwetsbaarheid gevonden in Hushfort Security, Hushfort Pro of hushfort.com, dank je wel. Laat het ons eerst privé weten.

Zo meld je het

Mail naar [email protected] met "Security" aan het begin van de onderwerpregel.

Onze machineleesbare contactgegevens staan ook in /.well-known/security.txt.

Wat je meestuurt

• Het betrokken product en de versie (Hushfort Security, Hushfort Pro of de website).
• Wat het probleem is en wat een aanvaller ermee zou kunnen doen.
• Stappen om het te reproduceren, of een proof of concept.
• Je WordPress- en PHP-versie, en eventuele andere betrokken plugins.
• Hoe je vermeld wilt worden, als je dat wilt.

Stuur geen echte klantgegevens, wachtwoorden of sleutels. Test op je eigen site.

Wat er daarna gebeurt

1. We bevestigen de ontvangst van je melding.
2. We bevestigen het probleem en werken aan een oplossing.
3. We brengen de oplossing uit en vermelden die in de changelog.
4. We vermelden je naam, als je dat wilt.

We houden je onderweg op de hoogte en laten je weten wanneer de oplossing beschikbaar is.

Graag

• Maak het probleem niet openbaar voordat er een oplossing is uitgebracht.
• Bekijk, wijzig of verwijder geen gegevens die niet van jou zijn.
• Voer geen tests uit die de sites van anderen of onze servers verslechteren.

Geen kwetsbaarheid in Hushfort?

Is je site gehackt of zie je aanvallen, dan is dat een supportvraag. Begin met Problemen oplossen of neem contact met ons op. Let op: Hushfort scant niet op malware en verwijdert die ook niet.