Сообщить об уязвимости

Мы делаем плагин безопасности, поэтому серьёзно относимся к сообщениям о нашем собственном коде. Если вы нашли уязвимость в Hushfort Security, Hushfort Pro или на hushfort.com — спасибо. Пожалуйста, сначала сообщите нам об этом в частном порядке.

Как сообщить

Напишите на [email protected] и поставьте «Security» в начало темы письма.

Наши контактные данные в машиночитаемом виде есть также в /.well-known/security.txt.

Что указать

• Затронутый продукт и версию (Hushfort Security, Hushfort Pro или сайт).
• В чём проблема и что с её помощью может сделать злоумышленник.
• Шаги для воспроизведения или proof of concept.
• Ваши версии WordPress и PHP, а также другие задействованные плагины.
• Как вас указать в благодарностях, если вы этого хотите.

Пожалуйста, не присылайте реальные данные клиентов, пароли или ключи. Проводите тесты на своём сайте.

Что будет дальше

1. Мы подтверждаем получение сообщения.
2. Мы проверяем проблему и работаем над исправлением.
3. Мы выпускаем исправление и отмечаем его в списке изменений.
4. Мы благодарим вас публично, если вы этого хотите.

Мы будем держать вас в курсе и сообщим, когда исправление выйдет.

Просим вас

• Не раскрывайте проблему публично, пока не выпущено исправление.
• Не получайте доступ к чужим данным, не изменяйте и не удаляйте их.
• Не проводите тесты, которые ухудшают работу чужих сайтов или наших серверов.

Это не уязвимость в Hushfort?

Если ваш сайт взломан или вы видите атаки, это вопрос для поддержки. Начните с раздела Решение проблем или свяжитесь с нами. Учтите, что Hushfort не ищет и не удаляет вредоносный код.