Güvenlik sorunu bildir
Güncellendi
Bir güvenlik eklentisi geliştiriyoruz; bu yüzden kendi kodumuzla ilgili bildirimleri ciddiye alırız. Hushfort Security'de, Hushfort Pro'da ya da hushfort.com'da bir güvenlik açığı bulduysan teşekkür ederiz. Lütfen önce bize özel olarak haber ver.
Nasıl bildirilir
Konu satırının başına "Security" yazarak [email protected] adresine e-posta gönder.
Makinece okunabilir iletişim bilgilerimiz /.well-known/security.txt dosyasında da var.
Neleri eklemelisin
- Etkilenen ürün ve sürüm (Hushfort Security, Hushfort Pro ya da web sitesi).
- Sorunun ne olduğu ve bir saldırganın bununla ne yapabileceği.
- Sorunu yeniden üretme adımları ya da bir kavram kanıtı (proof of concept).
- WordPress ve PHP sürümlerin ve işin içindeki diğer eklentiler.
- İsminin anılmasını isteyip istemediğin, istiyorsan nasıl anılmak istediğin.
Lütfen gerçek müşteri verisi, parola ya da anahtar gönderme. Testlerini kendi sitende yap.
Sonra ne olur
- Bildirimini aldığımızı teyit ederiz.
- Sorunu doğrular ve bir düzeltme üzerinde çalışırız.
- Düzeltmeyi yayınlar ve değişiklik günlüğüne not düşeriz.
- İstersen ismini anarız.
Süreç boyunca seni bilgilendirir, düzeltme yayınlandığında haber veririz.
Lütfen
- Bir düzeltme yayınlanana kadar sorunu herkese açık şekilde paylaşma.
- Sana ait olmayan verilere erişme, onları değiştirme ya da silme.
- Başkalarının sitelerini ya da sunucularımızı yavaşlatan testler çalıştırma.
Sorun Hushfort'taki bir güvenlik açığı değil mi?
Siten hacklendiyse ya da saldırılar görüyorsan bu bir destek konusudur. Sorun giderme sayfasıyla başla ya da bize ulaş. Hushfort'un kötü amaçlı yazılım taraması ya da temizliği yapmadığını unutma.