Паведамленне пра ўразлівасць
Калі вы знайшлі праблему бяспекі ў WardPane або на wardpane.com, спачатку паведаміце нам асабіста. Мы разам з вамі папрацуем над выпраўленнем і ўкажам вас як аўтара знаходкі, калі пажадаеце.
Як паведаміць
- Напішыце на [email protected]. Пішыце па-англійску або па-руску.
- Апішыце праблему, закранутую версію і крокі для паўтарэння. Дапаможа proof of concept.
- Не ўключайце персанальныя даныя іншых людзей і не тэстуйце на серверах, якія вам не належаць.
Што адбываецца далей
- На працягу 3 працоўных дзён мы пацвердзім, што атрымалі паведамленне.
- Мы ацэнім яго, будзем трымаць вас у курсе і ўзгоднім з вамі дату раскрыцця.
- Мы выпусцім выпраўленне ў новай версіі і апішам яго ў спісе змен, з падзякай вам, калі пажадаеце.
У межах праграмы
- Панэль WardPane і яе ўсталёўшчык, root-памочнікі і пясочніцы сайтаў
- Функцыі абароны: усё, што дазваляе запыту абысці праверку, якую ён не павінен абыходзіць
- Скрыпт усталявання і праверка кантрольнай сумы
- wardpane.com і сэрвіс спампоўкі
Па-за межамі праграмы
- Аб'ёмныя DDoS-атакі на любы сервер
- Паведамленні ад аўтаматычных сканераў без прадэманстраванага ўздзеяння
- Праблемы ў сайтах, размешчаных на WardPane, якія не выкліканы WardPane
Мы не будзем пачынаць юрыдычныя дзеянні супраць таго, хто паведамляе добрасумленна, выконвае правілы гэтай старонкі і дае нам разумны час на выпраўленне праблемы.