Relatar um problema de segurança

Nós fazemos um plugin de segurança, então levamos a sério os relatos sobre o nosso próprio código. Se você encontrou uma vulnerabilidade no Hushfort Security, no Hushfort Pro ou no hushfort.com, obrigado. Por favor, conte para nós primeiro, em particular.

Como relatar

Envie um e-mail para [email protected] com "Security" no início do assunto.

Nossos dados de contato legíveis por máquina também estão em /.well-known/security.txt.

O que incluir

• O produto e a versão afetados (Hushfort Security, Hushfort Pro ou o site).
• Qual é o problema e o que um invasor poderia fazer com ele.
• Passos para reproduzir ou uma prova de conceito.
• As versões do seu WordPress e do PHP e quaisquer outros plugins envolvidos.
• Como você gostaria de receber o crédito, se quiser.

Não envie dados reais de clientes, senhas ou chaves. Faça os testes no seu próprio site.

O que acontece em seguida

1. Confirmamos o recebimento do seu relato.
2. Confirmamos o problema e trabalhamos em uma correção.
3. Lançamos a correção e a registramos no changelog.
4. Damos o crédito a você, se você quiser.

Manteremos você informado ao longo do processo e avisaremos quando a correção sair.

Pedimos que você

• Não divulgue o problema publicamente até que uma correção tenha sido lançada.
• Não acesse, altere nem exclua dados que não sejam seus.
• Não execute testes que prejudiquem sites de outras pessoas ou os nossos servidores.

Não é uma vulnerabilidade do Hushfort?

Se o seu site foi invadido ou você está vendo ataques, isso é uma questão de suporte. Comece pela Solução de problemas ou fale conosco. Lembre-se de que o Hushfort não procura nem remove malware.