Zgłoś problem z bezpieczeństwem

Tworzymy wtyczkę bezpieczeństwa, więc zgłoszenia dotyczące naszego własnego kodu traktujemy poważnie. Jeśli znalazłeś podatność w Hushfort Security, Hushfort Pro lub hushfort.com — dziękujemy. Prosimy, najpierw powiadom nas prywatnie.

Jak zgłosić

Napisz na [email protected], umieszczając „Security” na początku tematu wiadomości.

Nasze dane kontaktowe w formacie do odczytu maszynowego znajdziesz też w /.well-known/security.txt.

Co podać

• Którego produktu i wersji dotyczy problem (Hushfort Security, Hushfort Pro czy witryna).
• Na czym polega problem i co atakujący mógłby dzięki niemu zrobić.
• Kroki pozwalające go odtworzyć lub dowód koncepcji (proof of concept).
• Wersje WordPressa i PHP oraz inne wtyczki, których to dotyczy.
• Czy i jak chcesz zostać wymieniony z nazwiska.

Nie wysyłaj prawdziwych danych klientów, haseł ani kluczy. Testuj na własnej witrynie.

Co dzieje się dalej

1. Potwierdzamy otrzymanie zgłoszenia.
2. Weryfikujemy problem i pracujemy nad poprawką.
3. Publikujemy poprawkę i odnotowujemy ją w dzienniku zmian.
4. Wymieniamy Cię z nazwiska, jeśli sobie tego życzysz.

Po drodze będziemy Cię informować i damy znać, gdy poprawka zostanie opublikowana.

Prosimy

• Nie ujawniaj problemu publicznie, dopóki poprawka nie zostanie opublikowana.
• Nie uzyskuj dostępu do cudzych danych, nie zmieniaj ich ani nie usuwaj.
• Nie przeprowadzaj testów, które pogarszają działanie cudzych witryn lub naszych serwerów.

To nie podatność w Hushfort?

Jeśli Twoja witryna została zhakowana albo widzisz ataki, to pytanie do wsparcia. Zacznij od Rozwiązywania problemów albo napisz do nas. Pamiętaj, że Hushfort nie skanuje w poszukiwaniu złośliwego oprogramowania ani go nie usuwa.